Identités & accès
Structuration des droits d'accès et sécurisation des comptes.
AWSMTECH
Conformité nLPD, RGPD, DORA & Gouvernance IT
Des exigences réglementaires aux mesures IT et cybersécurité concrètes.
- nLPD
- RGPD
- DORA
- Gouvernance IT
- Protection des données
- Résilience numérique
AWSMTECH
Transformer les exigences réglementaires en mesures concrètes.
La conformité numérique ne devrait pas se limiter à des politiques, des procédures et des documents. Elle doit également se traduire dans votre environnement informatique.
- Qui peut accéder aux données ?
- Où sont-elles stockées ?
- Comment sont-elles protégées ?
- Vos sauvegardes sont-elles maîtrisées ?
- Vos systèmes sont-ils à jour ?
- Pouvez-vous détecter et gérer un incident ?
AWSMTECH vous accompagne dans la mise en œuvre des mesures IT, organisationnelles et de cybersécurité nécessaires pour rapprocher votre environnement des exigences applicables à votre activité.
Planifier un appelApproche
La conformité ne commence pas par un document
Elle commence par la maîtrise de votre environnement numérique. Il est possible d'avoir une excellente politique de sécurité sur papier tout en conservant des comptes inutilisés, des accès excessifs, des appareils non maîtrisés ou des données insuffisamment protégées. Notre approche vise à réduire cet écart entre ce qui est prévu et ce qui est réellement mis en œuvre. Nous intervenons notamment sur les dimensions technologiques de la conformité :
- Gestion des identités et des accès
- Protection des postes et appareils
- Environnement Microsoft 365
- Sauvegarde et restauration
- Sécurité des données
- Gestion des vulnérabilités
- Supervision
- Documentation de l'environnement IT
- Continuité et résilience
- Gouvernance des fournisseurs technologiques
nLPD
nLPD : protéger les données dans votre environnement IT
La Loi fédérale sur la protection des données révisée est entrée en vigueur le 1er septembre 2023. Le PFPDT rappelle notamment que cette révision a renforcé les droits des personnes concernées et les obligations des responsables de traitement.
La loi intègre également les principes de Privacy by Design et Privacy by Default, qui impliquent notamment la mise en œuvre de mesures techniques et organisationnelles appropriées dès la conception. AWSMTECH vous aide à traduire ces principes dans votre environnement numérique.
Concrètement, nous pouvons vous accompagner dans l'analyse et l'amélioration de sujets tels que :
Microsoft 365
Configuration et sécurisation de votre environnement collaboratif.
Terminaux
Gestion et protection des appareils accédant aux données de votre organisation.
Données
Meilleure compréhension de leur localisation et de leurs conditions d'accès.
Sauvegarde & continuité
Protection des informations importantes et préparation à leur restauration.
Sécurité opérationnelle
Réduction des vulnérabilités et amélioration de la capacité à détecter les incidents.
RGPD
RGPD : maîtriser les données au-delà des frontières
Le RGPD est le cadre européen relatif à la protection des personnes physiques concernant le traitement des données personnelles et leur libre circulation.
Pour les organisations concernées, la conformité nécessite une coordination entre plusieurs dimensions :
- 01Juridique
- 02Organisation
- 03Processus
- 04Technologie
- 05Cybersécurité
AWSMTECH intervient principalement sur les dimensions technologiques et opérationnelles.
Notre objectif : permettre à votre environnement informatique de soutenir les décisions et politiques définies par votre organisation et, lorsque nécessaire, par vos conseillers juridiques ou spécialistes de la protection des données.
DORA
DORA : de la cybersécurité à la résilience opérationnelle
Pour le secteur financier, protéger ne suffit plus. Il faut pouvoir résister et récupérer.
Le règlement européen DORA, règlement (UE) 2022/2554, établit des règles relatives à la résilience opérationnelle numérique du secteur financier. Il couvre notamment différentes catégories d'institutions financières et prévoit des exigences relatives à la gestion des risques ICT.
Parmi les sujets identifiés dans le cadre DORA figurent notamment la gouvernance des risques ICT, l'utilisation de systèmes maintenus à jour et résilients, la surveillance des systèmes, la continuité d'activité ainsi que les politiques de sauvegarde, restauration et récupération.
C'est précisément ici que l'association IT gérée + cybersécurité + gouvernance prend tout son sens.
DORA
C'est précisément ici que l'association IT gérée + cybersécurité + gouvernance prend tout son sens.
Gouvernance IT
Comprendre votre environnement, identifier les systèmes importants et structurer les responsabilités.
Gestion des risques technologiques
Identifier les vulnérabilités et améliorer progressivement le niveau de maîtrise de l'environnement.
Détection
Mettre en place les capacités technologiques permettant d'identifier les comportements et événements nécessitant une attention.
Continuité
Préparer votre organisation à maintenir ou rétablir ses capacités numériques lorsqu'un incident survient.
Fournisseurs
Améliorer la visibilité sur les services technologiques et les dépendances externes de votre environnement.
Du cadre à la pratique
De la conformité théorique à la conformité opérationnelle
Exigence
Une politique peut indiquer que les accès doivent être régulièrement contrôlés.
Notre rôle
Vous aider à disposer d'un environnement dans lequel les identités et les accès peuvent effectivement être maîtrisés.
Exigence
Une procédure peut préciser que les données doivent être protégées.
Notre rôle
Contribuer à mettre en place les mesures techniques correspondantes.
Exigence
Un plan de continuité peut prévoir une restauration des données.
Notre rôle
Travailler sur les capacités technologiques nécessaires à cette restauration.
C'est cette articulation entre gouvernance, technologie et cybersécurité qui permet de transformer une exigence réglementaire en réalité opérationnelle.
Microsoft 365
Microsoft 365 & conformité
Microsoft 365 concentre souvent une partie importante des informations de l'entreprise. La configuration des identités, des accès et des services Microsoft devient donc un élément important de la maîtrise de l'environnement.
AWSMTECH accompagne les organisations dans l'administration et la sécurisation de cet écosystème afin qu'il soit cohérent avec leurs exigences internes de protection des informations.
- Outlook
- Teams
- SharePoint
- OneDrive
- Entra ID
IA & données
IA & protection des données
De nouvelles technologies. De nouveaux risques à gouverner.
L'adoption rapide des outils d'intelligence artificielle pose également de nouvelles questions :
- Quelles données les collaborateurs peuvent-ils transmettre à une IA ?
- Quels outils sont autorisés ?
- Quelles informations sont accessibles à Microsoft Copilot ?
- Comment limiter le Shadow AI ?
- Comment sensibiliser les collaborateurs ?
Plutôt que de bloquer l'innovation, AWSMTECH vous accompagne dans la mise en place d'un cadre permettant d'utiliser l'IA de manière mieux maîtrisée.
Méthode
Une approche structurée de la conformité IT
- 01
Évaluer
Comprendre votre environnement technologique, vos données, vos usages et vos risques.
- 02
Identifier les écarts
Comparer la situation actuelle aux exigences et objectifs applicables à votre organisation.
- 03
Prioriser
Identifier les écarts présentant les risques les plus importants.
- 04
Corriger
Mettre en œuvre les mesures techniques et organisationnelles retenues.
- 05
Maintenir
Faire évoluer les mesures en fonction des changements technologiques, organisationnels et réglementaires.
Conformité & cybersécurité
Conformité et cybersécurité : deux démarches complémentaires
La conformité définit un cadre. La cybersécurité contribue à le rendre opérationnel.
Être conforme ne signifie pas automatiquement être protégé contre toutes les cybermenaces. Inversement, disposer d'excellents outils de cybersécurité ne permet pas à lui seul de répondre à l'ensemble des obligations réglementaires.
AWSMTECH rapproche donc ces deux dimensions.
- Gouvernance
- Conformité
- Protection
- Détection
- Résilience
Collaboration
Nous travaillons avec vos spécialistes
La conformité ne repose pas sur un seul métier. Les enjeux juridiques, organisationnels et technologiques nécessitent souvent plusieurs expertises. AWSMTECH peut intervenir aux côtés de votre :
- Direction
- Responsable informatique
- Responsable sécurité
- Conseiller juridique
- DPO / conseiller à la protection des données
- Responsable conformité
- Auditeur externe
Une entreprise privée peut désigner un conseiller à la protection des données, chargé notamment de surveiller le respect des prescriptions et de conseiller l'entreprise. La responsabilité de traiter les données conformément à la législation continue toutefois d'incomber à l'entreprise.
AWSMTECH accompagne votre démarche de conformité, sans se substituer à votre responsabilité ni à votre conseil juridique.
Pourquoi AWSMTECH
Pourquoi AWSMTECH ?
Une vision à 360° de votre environnement
IT, Microsoft 365, cybersécurité et gouvernance sont abordés de manière cohérente.
Une approche pragmatique
Nous transformons les recommandations en mesures techniques concrètes.
Une expertise adaptée aux environnements exigeants
Nous accompagnons les organisations pour lesquelles confidentialité, disponibilité et maîtrise du risque sont essentielles.
Une approche basée sur le risque
Tout ne peut pas être traité simultanément. Nous aidons à identifier et à prioriser les mesures pertinentes.
Un partenaire de proximité
AWSMTECH accompagne les organisations à Genève et en Suisse romande avec une compréhension du contexte technologique suisse.
Questions fréquentes
Questions fréquentes
La LPD constitue le cadre fédéral suisse de protection des données, tandis que le RGPD est le règlement européen relatif à la protection des personnes physiques concernant le traitement de leurs données personnelles. L'applicabilité exacte de chacun de ces cadres dépend de la situation de l'organisation et doit être déterminée au cas par cas.
Non. Notre rôle est de vous accompagner sur les dimensions IT, cybersécurité et organisationnelles de votre démarche de conformité. L'évaluation juridique de vos obligations doit, lorsque nécessaire, être réalisée par un spécialiste compétent.
DORA est le règlement européen 2022/2554 consacré à la résilience opérationnelle numérique du secteur financier. Il prévoit notamment des exigences de gouvernance et de gestion des risques liés aux technologies de l'information et de la communication pour les entités entrant dans son champ d'application.
Pour les entreprises privées, le PFPDT indique que la désignation d'un conseiller à la protection des données est facultative sous la LPD, contrairement au régime prévu par le RGPD dans les situations où celui-ci impose cette fonction.
Non. Les réglementations relatives aux données et à la résilience comportent des dimensions dépassant les seuls outils de cybersécurité. La technologie constitue une partie du dispositif, aux côtés des aspects juridiques, organisationnels et de gouvernance.
Conformité nLPD, RGPD & DORA
Faites de la conformité un outil de maîtrise du risque.
La conformité ne devrait pas être vécue comme une accumulation de documents. Bien menée, elle permet de mieux connaître votre environnement, mieux protéger vos données, clarifier les responsabilités et renforcer la résilience de votre organisation. AWSMTECH vous accompagne pour transformer les exigences qui vous concernent en mesures technologiques concrètes et adaptées à votre réalité.
Planifier un appelUne question sur votre démarche de conformité ? Écrivez-nous