ERP finance : comment assurer la sécurité des données ?

Il est important de mettre en œuvre une politique de sécurité informatique à l’échelle de l’entreprise. Les mesures de sécurité touchent tous les domaines. Les locaux doivent être sécurisés, ainsi que les accès aux données et aux outils de l’entreprise. Pour être efficace, une mesure de sécurité doit être un compromis entre le niveau de protection et la simplicité d’utilisation.

Par exemple, il ne sert à rien d’imposer des règles trop strictes d’élaboration de mots de passe si ces derniers se retrouvent ensuite exposés sur des post-it parce qu’il est impossible de s’en souvenir. Une identification à l’aide d’une carte PKI personnalisée évite de devoir mémoriser des mots de passe complexes et offre une meilleure sécurisation du poste de travail.

Un élément crucial en matière de sécurité des données est la gestion des droits d’accès. Bien trop souvent, leur attribution est faite trop rapidement et accordée trop largement. Des profils doivent être établis pour attribuer les droits en fonction des besoins réels. Ainsi, un stagiaire n’aura certainement pas besoin d’accéder à l’ensemble des informations confidentielles de la société.

Pour sécuriser les données de l’entreprise et ses systèmes informatiques, un nouveau poste a vu le jour dans les entreprises. Il s’agit du Chief Security Officer (CSO) qui a pour responsabilité l’élaboration et la surveillance des politiques et programmes qui visent à atténuer les risques de sécurité liés aux individus, aux actifs intellectuels, à la réputation et aux biens physiques. Il devient également primordial de mettre en place une gouvernance des données (Data Governance) avant de se lancer dans un projet Big Data, afin d’encadrer la collecte et l’utilisation des données de l’entreprise.

La mise en place d’un ERP Finance entraîne un bouleversement des habitudes de travail. Une politique réaliste de conduite du changement doit être mise en place afin de faciliter l’apprentissage du progiciel et accompagner les utilisateurs. Une telle démarche limitera les risques de pertes de données liées à des erreurs de manipulation.

Chacun doit être responsable de la manière dont il utilise les données. Le progiciel doit ainsi tracer tout enregistrement, permettre d’identifier son auteur et maintenir un journal des modifications de façon à pouvoir rétablir une ancienne version si nécessaire. L’export des données issues du CRM doit également être contrôlés et limités pour éviter toute fuite de données à la concurrence et le respect du RGPD.

Enfin, la sécurité des données nécessite un système d’information fiable et robuste. Les accès doivent être filtrés et les données sauvegardées. Un plan de reprise d’activité, ou PRA, doit être mis en place. Ainsi, en cas de perte importante d’informations sensibles, il sera possible de restaurer une sauvegarde récente et, par là même, rétablir l’activité de l’entreprise.

Afin de disposer de toutes les solutions de sécurité nécessaires, il est important d’effectuer régulièrement une mise à jour des logiciels et des matériels pour installer les dernières versions et corriger d’éventuelles failles de sécurité.

À lire aussi dans notre dossier « ERP Finance » :

• Logiciel ERP définition : qu’est-ce qu’un ERP ?
• Quelle est l’utilité d’une solution ERP pour la fonction finance ?
• ERP finance : que devez-vous savoir en tant que responsable financier ?
• DAF : quels sont les avantages d’un ERP pour la fonction finance ?
• Logiciel finance : quel ERP choisir pour votre entreprise ?
• ERP postmoderne : le bon choix pour votre entreprise ?
• Devez-vous envisager une solution ERP Postmoderne ?
• Les enjeux d’un ERP post moderne
• ERP post-moderne : la checklist
• Aide au choix ERP finance : pourquoi faire appel à un cabinet ?
• Quels sont les grands challenges des DSI aujourd’hui ?
• Optimiser la gestion des processus administratifs avec une solution ERP
• Pourquoi les ERP dans le cloud tendent à continuer de se développer ?
• Big data, data management, data analytics et ERP : de quoi parle-t-on ?
• ERP finance : comment assurer la sécurité des données ?
• DAF et DSI : comment mettre en place un projet ERP finance à succès ?
• Projet ERP finance : qui doit être impliqué dans l’entreprise ?
• Les différentes phases d’implémentation d’un projet ERP