Un contrôle interne solide répond à trois questions : qui peut entrer, qui peut faire quoi, et qui a fait quoi. Nous y répondons par des dispositifs concrets : contrôle d’accès à vos locaux, gestion des droits dans vos systèmes d’information, traçabilité de vos opérations, de vos biens et de vos documents. Notre regard d’auditeur fait la différence : chaque dispositif est conçu pour qu’un contrôle reste possible après coup.
Trois dispositifs
Accès physique
- Badges, cartes et QR codes d’accès
- Lecteurs biométriques
- Gestion des visiteurs
- Pointage et suivi des présences
- Zones sensibles : caisse, magasin, salle serveur, archives
Accès informatique
- Comptes nominatifs, sans identifiants partagés
- Droits accordés selon la fonction
- Double authentification
- Revue périodique des habilitations
- Retrait des accès au départ d’un collaborateur
Traçabilité
- Journal de chaque opération : qui, quoi, quand
- Suivi des biens par QR code, code-barres ou RFID
- Suivi des documents et de leurs versions
- Chaîne de validation conservée
- Alertes sur les opérations inhabituelles
Nos missions
- Audit des accès physiques et informatiques, et de la séparation des tâches.
- Conception et mise en place du contrôle d’accès aux locaux : badges, biométrie, gestion des visiteurs.
- Pointage électronique et suivi des présences, reliés à la paie.
- Matrice des habilitations et paramétrage des droits dans vos logiciels de gestion.
- Traçabilité des biens et des stocks par QR code, code-barres ou RFID.
- Journalisation des opérations sensibles et tableaux de suivi.
- Revue périodique des accès et des journaux, dans le cadre du monitoring continu.
Notre approche
Diagnostic
Locaux, systèmes, fonctions et opérations sensibles sont passés en revue ; les accès réels sont comparés aux accès prévus.
Conception
Qui doit accéder à quoi, et avec quelle preuve : les règles sont arrêtées avec la direction avant tout achat de matériel.
Installation
Équipements, paramétrage des droits, journaux et tableaux de suivi sont mis en service et testés.
Revue
Les accès et les journaux sont revus à intervalles réguliers ; les écarts sont traités.
Vos livrables
- Rapport d’audit des accès et matrice des habilitations.
- Dispositif de contrôle d’accès en service.
- Journaux et tableaux de suivi.
- Procédures de gestion des accès.