« ISO 27002 for SAP » : pour une politique de sécurité renforcée de votre ERP

Pour répondre aux enjeux liés à la gestion des risques et à la sécurité de l’information, la norme ISO 27002 décline un ensemble de bonnes pratiques applicables aux environnements SAP.

ileven s’appuie sur cette norme internationale pour définir les objectifs de sécurité de l’information (confidentialité et disponibilité, principalement) propres à votre système SAP autour des thèmes suivants :

• Politique et organisation interne de la sécurité de votre environnement SAP,
• Gestion des accès et gestion du cycle de vie utilisateur,
• Sécurité des processus d’exploitation, de développement et de maintenance,
• Sécurité physique et continuité de l’activité.

En préparation du processus de certification, nos experts vous aident à décliner un plan d’actions concret et vous accompagnent dans la mise en place des contrôles et des mesures d’amélioration continue :

• Définition et révision de la politique de sécurité en lien avec la Direction,
• Revue de l’organisation et des procédures de sécurité,
• Mise en œuvre d’outils de gestion des accès (ex. : SAP GRC Access Control),
• Mise à niveau de la solution autorisations SAP,
• Contrôle des échanges de données (ex. : interfaces, portails…),
• Tests et adaptation du plan de continuité de l’activité,
• Reporting sur la sécurité.

Avec « ISO 27002 for SAP », votre organisation se dote d’un cadre de sécurité informatique adapté aux risques encourus au niveau de votre applicatif SAP. Chaque partie est responsabilisée. La pérennité de l’organisation est renforcée.

Contactez les associés : stephanie.braud-conte@ileven.fr et mathieu.godard@ileven.fr