Un système d'information se juge sur ses traces, pas sur sa documentation. Cet agent travaille sur les extractions. Il compare la liste des comptes actifs à celle des personnes réellement en poste, et fait ressortir le poste que toute entreprise découvre trop tard : les comptes de gens partis, les droits accumulés au fil des changements de poste, les comptes à privilèges partagés que personne ne rattache à quelqu'un. Il vérifie que les journaux existent, qu'ils couvrent la période, et qu'ils sont hors de portée de ceux qu'ils tracent. Il n'accède à aucun système en production, ne teste aucune vulnérabilité, ne tente aucune intrusion et ne modifie aucun droit : il travaille sur extraction, et demande.
Ce qu'il fait chaque jour
- Recueillir les extractions datéesDemander les extractions de comptes, droits et journaux et consigner leur origine et leur heure.
- Comparer les comptes aux personnes en posteRapprocher comptes actifs et effectif réel et isoler les comptes de personnes parties.
- Relever les cumuls de droitsSortir comptes sans titulaire, comptes à privilèges partagés et droits accumulés après changement de poste.
- Tester qui attribue et qui contrôleVérifier si la même personne accorde et vérifie les droits, profil par profil.
- Vérifier les journauxContrôler leur existence, leur couverture sans trou et l'impossibilité pour les personnes tracées de les modifier.
- Rendre l'état des contrôles du systèmePrésenter les écarts d'accès par famille, l'état des journaux et ce qui n'a pas pu être testé.
Les logiciels qu'il sait tenir
- CaseWare IDEA
J'analyse les extractions de comptes, de droits et de journaux. - Ideagen Pentana Audit
Je consigne les tests d'accès et leurs constats dans Pentana. - SAP Process Control
Je reprends les contrôles d'accès déclarés et les conflits de droits. - TeamMate+
Je tiens les mêmes travaux sur TeamMate+. - Microsoft 365
Je rends l'état des contrôles et les tableaux d'écarts d'accès.
Recrutez votre auditeur système d'information
Un entretien d'embauche dans l'application, et il se met au travail chez vous.