Exemple de cadre de sécurité Caseware Cloud

Lorsque vous utilisez le cloud comme solution de collaboration pour les projets de mission au sein de l'ensemble de votre organisation, vous devrez mettre en place une politique de sécurité. Il est important de mettre en place une politique, car cela contribuera à protéger les informations sensibles de vos clients. Grâce à une politique de sécurité, vous pouvez contrôler l'accès à ces informations sensibles.

Sécurité pour une petite entreprise (1 à 10)

Si votre organisation se compose de quelques associés qui ont tous un accès égal aux informations relatives aux clients, vous pouvez mettre en place une politique de sécurité très simple. Vous pouvez accorder à tous les membres du personnel l'accès à toutes les entités en leur attribuant le rôle Propriétaire . Cette politique est la plus simple à gérer, mais vous ne pouvez l'appliquer que si tous les utilisateurs disposent d'un accès égal aux informations confidentielles des clients.

Si votre organisation se compose d'un ou deux associés et de quelques collaborateurs qui vous apportent leur soutien dans votre travail, vous pouvez élaborer une politique un peu plus complexe. Les associés doivent disposer de tous les rôles au niveau du système :

• Gestion des paramètres

• Administration du personnel

• Gestion des entités

Vos collaborateurs doivent disposer du rôle Accès aux entités . Cela leur permettra de voir toutes les entités que vous créez, mais ils ne pourront consulter que le contenu figurant sous les entités qu'un associé partage avec eux. Cela signifie que chaque fois qu'un associé ajoute du contenu à une entité, il choisira les collaborateurs qui y auront accès.

Sécurité pour une entreprise de taille moyenne ou grande (11 personnes et plus)

Si votre organisation est plus grande, vous aurez besoin d'une politique de sécurité plus complexe. Vous pouvez disposer d'un ou plusieurs administrateurs système qui seront chargés de la configuration de Cloud. Les associés continueront d'avoir accès à la quasi-totalité du contenu, mais les responsables et les collaborateurs seront affectés à des clients et à des missions spécifiques. Ces membres du personnel n'auront pas besoin d'avoir accès à l'ensemble des entités clientes.

Les administrateurs système devraient disposer au minimum des rôles suivants à l'échelle du système :

• Gestion des paramètres

• Administration du personnel

Grâce à ces droits, votre administrateur système peut gérer le Cloud et peut également créer, modifier ou supprimer d'autres membres du personnel. Ils ne peuvent toutefois consulter aucun contenu destiné aux clients de l'organisation ni à d'autres entités.

Les associés doivent disposer au minimum des rôles suivants au niveau du système :

• Administration du personnel

• Gestion des entités

Grâce à ces droits, les associés peuvent créer des groupes de collaborateurs pour les équipes chargées de la mission. Chaque équipe chargée d'une mission doit comprendre un associé, un responsable et un certain nombre de collaborateurs.

L'associé peut partager l'entité client avec la nouvelle équipe, en accordant un accès à l'entité au groupe. L'associé peut alors attribuer au responsable le rôle Propriétaire pour cette entité.

Avec le rôle Propriétaire , le responsable peut ajouter et partager du contenu dans le cadre de la mission en cours avec le client. Ils peuvent décider si les nouveaux fichiers doivent être partagés avec l'ensemble de l'équipe chargée de la mission ou réservés à certains membres de l'équipe. Ils peuvent également consulter les relevés de temps et de frais relatifs à l'entité cliente, et établir des factures pour leur mission.