Quels serveurs contiennent les données les plus sensibles sur les salariés, et comment les surveiller ?

En général les systèmes de paie et de RH, les dossiers partagés avec contrats et arrêts maladie, le serveur d'annuaire qui contient tous les comptes, le serveur de sauvegarde qui contient une copie de tout, et les boîtes mail des RH et de la direction. Commencez par les lister, avec le responsable de chacun, les ordinateurs et fournisseurs qui doivent y accéder et s'ils sont internes ou en cloud. Protégez-les ensuite par couches : authentification multifacteur, accès réservé à ceux qui en ont besoin, chiffrement des données stockées, journaux de connexion et sauvegardes que le réseau ne peut pas effacer. Pour les systèmes de votre propre réseau, NetSenX aide sur une couche : dans toutes les offres, il lève une alerte quand un appareil qui ne s'y connecte pas d'habitude commence à le faire, ou quand l'un d'eux envoie des volumes inhabituels vers l'extérieur. Les services RH en cloud ont besoin de leurs propres journaux d'audit.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Personnel, RH et risque interneTous les thèmes