Logo PG Software
vendredi, 15 décembre 2017 14:56

Préparation pour le GDPR : Tests et évaluations

Évaluer cet élément
(0 Votes)

La vérification de la conformité au GDPR sera une première pour de nombreuses entreprises qui n'ont jamais été soumises à un règlement de conformité auparavant. Par conséquent, une grande partie de la logistique entourant la préparation, la conformité constante et les vérifications liées au GDPR sera étrangère. L'un des aspects clés de toute réglementation de conformité, en particulier le GDPR, est de fournir les preuves que vous avez pris les mesures minimales pour sécuriser les données personnelles protégées par le GDPR.

La sécurisation des données est la première étape dont nous discutons ici à ManageEngine depuis des mois. Cependant, vous devez également vous assurer de tester non seulement votre sécurité, mais aussi tous les autres aspects de votre environnement pour vous assurer que vous respectez la règlementation GDPR. Voici une courte liste de paramètres et d'autresméthodes que vous devrez tester en ce qui concerne les données :

  1. Sauvegarde et restauration des données efficaces
  2. Chiffrement efficace des données (au repos et en mouvement)
  3. Permissions correctes et efficaces
  4. L'appartenance au groupe est correcte et efficace
  5. Les configurations de pare-feu sont correctes et efficaces
  6. Les configurations d'applications liées au GDPR et l'accès aux groupes sont corrects et efficaces
  7. Le provisioning des utilisateurs pour l'accès aux données est précis
  8. La suppression des droits d'accès d'un utilisateur aux données est précise.

Pour chacun de ces tests, vous devez consigner la date, le processus et les résultats que vous pouvez fournir aux vérificateurs. Cela vous permettra de prouver que vous répondez aux exigences minimales du GDPR et que vous maintenez la sécurité de vos données.

Si vous souhaitez obtenir plus d'informations sur la façon de préparer et de respecter le GDPR, veuillez visiter notre mini site dédié.

Derek Melber, Group Policy MVP, Technical Evangelist pour ManageEngine ADSolutions

 

Lu 1266 fois

Vous avez la possibilité de créer un compte lors du téléchargement d'un produit.