5 – Séparation des rôles
Tout administrateur doit respecter le principe de la séparation des rôles.
Lorsque l’administrateur considère que, de par ses privilèges d’administration, il est dans
une situation dans laquelle il ne respecte pas la séparation des rôles, il le signale au RSSI.
Ce dernier est chargé de vérifier avec le responsable de service cette situation de conflit
d’intérêts.
Toute exception au principe de la séparation des rôles doit être :
justifiée par des raisons techniques impérieuses ;
validée par le chef de service ainsi que par le RSSI ;
consignée ;
confirmée tous les ans.