MON PORTAIL

Description générale des mesures de sécurité techniques et organisationnelles

Authentification et habilitation

Organisation interne

Le responsable de la sécurité fait partie de l’équipe de direction

Si autre, précisez:

Certification

L’entreprise est certifiée conforme PCI

Si autre, précisez:

Politiques internes et procédures

Connexion

Verrouillage automatique des sessions

Message d'avertissement avant toute connexion indiquant que les systèmes sont réservés au personnel autorisé

Conservation d'une journalisation des accès à ses applications, aux opérations et aux connexions à ses applications et exploitation ces journaux

Si autre, précisez:

Sécurité et anti-virus

Information et sensibilisation

Les utilisateurs ayant accès aux données sont informées et sensibilisés à la valeur des données dans un objectif de sécurité

Les utilisateurs sont informés et sensibilisés quant aux procédures internes en matière de sécurisation des données

Les utilisateurs sont formés à la protection des données à caractère personnel

Si autre, précisez:

Connexion externe et Wi-fi

Sécurisation des appareils informatiques nomades via des systèmes appropriés (ouverture d’accès interne, VPN, etc.)

Les réseaux sans fil du responsable du traitement utilisent des protocoles de cryptage et d’accès

Mise en place de protocole WPA2 ou WPA2-PSK pour les réseaux Wi-Fi

Si autre, précisez:

Continuité des services

Des plans de reprise ont été prévus

Les plans de reprise sont testés régulièrement

Le responsable du traitement a mis en place des accords afin de garantir la continuité des services

Si autre, précisez:

Equipement mobile

Mot de passe pour les équipements mobiles

Chiffrement des équipements mobiles

Si autre, précisez:

Audit

Les logs d’audit sont conservés pendant au moins 6 mois et consultés au moins chaque semaine

Les logs d’audit sont conservés de façon sécurisée afin d’assurer qu’ils ne puissent être altérés

Si autre, précisez:

Protection physique matériel informatique

Le matériel informatique est protégé grâce à un accès physique sécurisé

Les accès physiques du matériel informatique sont répertoriés

Le matériel informatique est protégé en cas de panne de courant

Le matériel informatique est protégé en cas d’inondation

Si autre, précisez:

Site Web

Le site web du responsable du traitement est protégé par un pare-feu

Le front end du site web du responsable du traitement est séparé des bases de données et des réseaux locaux

Le site web du responsable du traitement est protégé par IDS, IPS, WAF ou une autre méthode de sécurité avancée

Réalisation de scans de vulnérabilité du site web au moins chaque trimestre

Réalisation des tests de pénétration au moins chaque année

Les données du responsable du traitement sont accessibles via le site web

Les parties sensibles du site web du responsable du traitement sont protégées par un cryptage renforcé

Si autre, précisez:

Procédure de violation des données à caractère personnel

Procédure de notification en cas de violation des données à caractère personnel

Si autre, précisez: