Politique de gestion des accès

1. Objet

Encadrer l’attribution, la revue et le retrait des accès au système d’information de [Nom de l’entreprise].

2. Principes

• Moindre privilège : chacun reçoit les seuls droits nécessaires à sa fonction.
• Comptes nominatifs : aucun compte partagé.
• Authentification multifacteur obligatoire sur les accès sensibles.

3. Arrivée

Les accès sont demandés par le responsable hiérarchique et créés par [fonction].

4. Changement de poste et départ

Les droits sont ajustés le jour du changement. Tous les accès sont retirés le jour du départ.

5. Accès d’administration

Réservés à [liste des fonctions]. Leur usage est journalisé.

6. Revue

Les accès sont revus chaque [trimestre] par [fonction]. Le compte rendu est conservé.

7. Révision

Version [n°] approuvée le [date] par [Nom, fonction].