ENKiSeries a été créée pour proposer à des entreprises soucieuses de la sécurité de leur établissement, des outils leurs permettant un
traçage immédiat et continuel de toutes les actions effectuées par les utilisateurs.
Les récentes lois françaises et européennes exigeant désormais un renforcement de la transparence et de contrôle des entreprises, il était
urgent de proposer des outils nécessaires au contrôle interne.
Toutes entreprise :
- Doit disposer d'un contrôle de Gestion efficace,
- Doit élaborer une démarche de contrôle permanent au sein de l'organisation le mettre en oeuvre au quotidien.
- La mise en oeuvre d'un système de contrôle selon les principes du COSO (1).
- Une méthodologie d'application des nouvelles règlementations (Sarbanes-Oxley, LSF...).
- Une proposition d'organisation et de pilotage de la fonction Contrôle interne.
- Une analyse de la fraude et une présentation des processus d'audit destinés à la prévenir.
- Des questionnaires et référentiels sur les processus acahts, management, trésorerie, publication et remontée des
informations comptables, ressources humaines, etc...
L'Entreprise doit se doter de système d'information lui permettant de connaître en permanence ses performances réelles (comptabilité, analyses, tableau de bord). Le contrôle d'accès à un système d'information, consiste à associer des droits d'accès et/ou des ressources à une entité (personne, ordinateur ...), permettant ainsi à l'entité d'accéder à la ressource souhaitée avec les droits qui lui sont accordés.
Performance = Action
Copyright 2007 © ENKiSeries. Tous droits réservés contact@enkiseries.com
Proposer aux entreprises une méthode et des outils permettant la mise en place d'un contrôle efficace (Outils de pointe
dynamiques, gain de place, de temps, sécurité, traçabilité, surveillance, archivage...
Authentification :
Cette première phase consiste à vérifier que l'utilisateur correspond bien à l'identité qui cherche à se connecter. Le plus simple ici consiste à vérifier une association entre un mot de passe et un identifiant
Autorisation :
Cette phase consiste à vérifier que l'utilisateur maintenant authentifié dispose des droits nécessaires pour accéder au système. Elle est parfois confondue avec la précédente sur de petits systèmes, mais sur des systèmes plus importants, un utilisateur peut tout à fait être authentifié mais ne pas avoir les privilèges nécessaires pour accéder au système.
Traçabilité :
Pour lutter contre les usurpations de droits, il est souhaitable de suivre les accès aux ressources informatiques sensibles (heure de connexion, suivi des actions, …).
(1). Le COSO est un référentiel de contrôle interne défini par le Committee Of Sponsoring Organizations of the Treadway Commission. Il est utilisé notamment dans le cadre de la mise en place des dispositions relevant des lois Sarbanes- Oxley ou LSF.
