Contrat http://intranet.LeFroidGourmet.com/SharePoint/Achats/Contrats/DSI/OffShoreDevelopping.html
Articles
Propriété des livrables : article 12.
Confidentialité : article 21.
MESURES DE CONTRÔLE DÉJÀ EN PLACE
Accès au SI via un VPN IPSec en mode « site à site ».
Cloisonnement des accès OffShore Developping dans une DMZ dédiée.
Revue des droits des personnels d’Offshore Developping ayant accès à notre SI.
Audit technique de la DMZ dédiée à OffShore Developping.
MESURES DE CONTRÔLE SOUHAITABLES
Contrôler annuellement les droits des personnels d’Offshore Developping accédant à notre SI.
DÉSIGNATION DU TIERS
TELEDATAPRO
Besoin d’accès
au SI
Assistance technique pour la mise en place de solutions de stockage.
MCO des infrastructures de stockage.
RISQUES EN SÉCURITÉ DU SI INHÉRENTS À CE TIERS
Accès à distance au SI de Le Froid Gourmet Électroménager.
Les collaborateurs de TeleDataPro ont les droits d’administration sur les équipements de stockage
contenant toutes les données de Le Froid Gourmet Électroménager.
SÉCURITÉ DANS LES CLAUSES CONTRACTUELLES
Contrat
http://intranet.LeFroidGourmet.com/SharePoint/Achats/Contrats/DSI/TeleDataPro.html
Articles
Les personnels de TeleDataPro sont soumis au règlement intérieur de Le Froid
Gourmet Électroménager (et donc à la charte de bon usage) : article 6.
Propriété des informations : article 20.
Confidentialité : article 10 + engagement de confidentialité annexé au contrat.
MESURES DE CONTRÔLE DÉJÀ EN PLACE
Mise en place d’un VPN site à site pour protéger les accès à notre SI.
Précautions contractuelles.
MESURES DE CONTRÔLE SOUHAITABLES
Faire signer une charte spécifique aux personnels ayant un accès privilégié (root, administrateur, etc.)
aux systèmes et aux bases de données.
DÉSIGNATION DU TIERS
PORTAGE+
Besoin d’accès
au SI
Placement d’administrateurs pour gérer les équipements système, réseau et
infrastructure.
RISQUES EN SÉCURITÉ DU SI INHÉRENTS À CE TIERS
Les personnels de Portage+ ont des accès privilégiés sur nos éléments d’infrastructure.
SÉCURITÉ DANS LES CLAUSES CONTRACTUELLES
Contrat
http://intranet.LeFroidGourmet.com/SharePoint/Achats/Contrats/DSI/PortagePlus.html
L’article 5.2 du contrat avec Portage+ stipule que les administrateurs dépêchés
Articles
Propriété des livrables : article 12.
Confidentialité : article 21.
MESURES DE CONTRÔLE DÉJÀ EN PLACE
Accès au SI via un VPN IPSec en mode « site à site ».
Cloisonnement des accès OffShore Developping dans une DMZ dédiée.
Revue des droits des personnels d’Offshore Developping ayant accès à notre SI.
Audit technique de la DMZ dédiée à OffShore Developping.
MESURES DE CONTRÔLE SOUHAITABLES
Contrôler annuellement les droits des personnels d’Offshore Developping accédant à notre SI.
DÉSIGNATION DU TIERS
TELEDATAPRO
Besoin d’accès
au SI
Assistance technique pour la mise en place de solutions de stockage.
MCO des infrastructures de stockage.
RISQUES EN SÉCURITÉ DU SI INHÉRENTS À CE TIERS
Accès à distance au SI de Le Froid Gourmet Électroménager.
Les collaborateurs de TeleDataPro ont les droits d’administration sur les équipements de stockage
contenant toutes les données de Le Froid Gourmet Électroménager.
SÉCURITÉ DANS LES CLAUSES CONTRACTUELLES
Contrat
http://intranet.LeFroidGourmet.com/SharePoint/Achats/Contrats/DSI/TeleDataPro.html
Articles
Les personnels de TeleDataPro sont soumis au règlement intérieur de Le Froid
Gourmet Électroménager (et donc à la charte de bon usage) : article 6.
Propriété des informations : article 20.
Confidentialité : article 10 + engagement de confidentialité annexé au contrat.
MESURES DE CONTRÔLE DÉJÀ EN PLACE
Mise en place d’un VPN site à site pour protéger les accès à notre SI.
Précautions contractuelles.
MESURES DE CONTRÔLE SOUHAITABLES
Faire signer une charte spécifique aux personnels ayant un accès privilégié (root, administrateur, etc.)
aux systèmes et aux bases de données.
DÉSIGNATION DU TIERS
PORTAGE+
Besoin d’accès
au SI
Placement d’administrateurs pour gérer les équipements système, réseau et
infrastructure.
RISQUES EN SÉCURITÉ DU SI INHÉRENTS À CE TIERS
Les personnels de Portage+ ont des accès privilégiés sur nos éléments d’infrastructure.
SÉCURITÉ DANS LES CLAUSES CONTRACTUELLES
Contrat
http://intranet.LeFroidGourmet.com/SharePoint/Achats/Contrats/DSI/PortagePlus.html
L’article 5.2 du contrat avec Portage+ stipule que les administrateurs dépêchés