Gardien Virtuel répond à vos questions de sécurité

Si vous avez une question de sécurité, n'hésitez pas à la poser en cliquant sur le bouton vert de la page d'accueil de notre site Web (www.gardienvirtuel.ca).

QUESTION:

"J’aimerais savoir si la gestion des accès physiques aux zones d’accès restreint est habituellement gérée par le TI dans l’entreprise ou par le département responsable de la sécurité physique."

-- Mme. Caroline M., Québec.


RÉPONSE:

QUI GÈRE LES ZONES D'ACCÈS DANS UNE ENTREPRISE?
La responsabilité des lieux physiques relève du département immobilier, puisqu'il est également responsable de l'entretien et de la configuration des lieux. Par contre, les gestionnaires de ce département doivent répondre aux critères établis par le département de sécurité, ce dernier ne faisant pas nécessairement partit du groupe « informatique » de l'entreprise.
 
Donc, pour répondre à la question, dans une situation d'une organisation ne disposant que de deux groupes, les rôles et responsabilités doivent être divisés entre ces deux groupes. Par contre, le contrôle « physique »  des gens pour l'accès est habituellement le rôle principal du groupe de sécurité physique.

Voici un exemple de répartition des tâches:
 
-Sécurité physique:
Mise en place de solution
Enrôlement des employés dans systèmes
Gestion des gardiens de sécurité

-Groupe TI:
Définition des besoins de sécurité physique
Effectue demande de permission d'accès aux ressources humaines
 
-Groupe des ressources humaines:
Fournir l'approbation pour l'enrôlement ou la désactivation d'un nouvel employé
Embauche des gardiens de sécurité