Politique de sécurité informatique
Entreprise : Brightwater Analytics
En vigueur à partir du : 1er janvier 2027
Responsable de la politique : Responsable informatique
1. Objet et périmètre
Cette politique fixe les règles qui protègent les systèmes, appareils et données de Brightwater Analytics. Elle concerne tous les salariés, prestataires et visiteurs qui utilisent les systèmes ou les données de l'entreprise. Chacun est responsable de la sécurité. En cas de doute, demandez avant d'agir.
Outils approuvés : Gestionnaire de mots de passe : Bitwarden. Stockage de fichiers : uniquement le Google Workspace de l'entreprise. Messagerie instantanée : Slack.
2. Accès et mots de passe
- Chacun a son propre compte. Ne partagez jamais un compte ni un mot de passe.
- Les mots de passe font au moins 14 caractères, sont uniques pour chaque service et sont conservés dans un gestionnaire de mots de passe approuvé, pas sur papier ni dans un fichier.
- La connexion à plusieurs facteurs est obligatoire sur la messagerie, le stockage en ligne, le dépôt de code, le système comptable et les outils d'administration.
- Les accès sont accordés au strict nécessaire pour le travail et supprimés le jour où une personne part ou change de rôle.
- Les responsables vérifient au moins une fois par an qui a accès aux systèmes importants.
3. Appareils
- Les appareils de l'entreprise ont un verrouillage d'écran, un chiffrement du disque et un logiciel de sécurité à jour.
- Les appareils personnels ne peuvent servir au travail que si leur propriétaire accepte ces règles et que l'entreprise l'a approuvé. L'entreprise peut supprimer ses données d'un appareil personnel s'il est perdu ou si la personne part.
- Signalez immédiatement la perte ou le vol d'un appareil.
- Ne branchez pas de clés USB inconnues et n'installez pas de logiciel que l'entreprise n'a pas approuvé.
