Comment ça marche

Ayant constaté une véritable méconnaissance des lois par une grande partie des utilisateurs de data au Maroc, ainsi qu’un très faible niveau de culture juridique,  nous avons jugé utile d’organiser des formations continues dans ce sens en faisant en sorte de préparer les structures à anticiper toute intrusion ou toute infraction. Nous fournirons également des modèles de documents à faire signer aux employés . Ces documents auront une double fonction, la première étant d’aviser les employés des différentes interdictions et de leurs cadres légaux et la seconde étant un outil juridique qui pourra être utilisé contre les employés de mauvaise foi (document disponible dans votre espace membre, rubrique base documentaire).

• Il doit aviser l’association, dans les plus brefs délais, par le biais d’une alerte détaillée contenant toutes les informations en possession (cliquer ici pour envoyer une alerte).
• Une fois l’association avisée, elle se charge de diffuser les informations à toutes les structures adhérentes de l’association. Les structures devront également accuser réception et prévenir dans le cas où une des personnes signalées entre en contact avec eux.
• Dans le même laps de temps, l’association avise le service juridique afin de préparer les suites à donner selon le niveau de l’anomalie ou de l’infraction constatée*.
• Un suivi est assuré avec les autorités compétentes et la structure d’où émane l’alerte est tenue au courant.
• Un accompagnement est effectué pour les démarches auprès des autorités judiciaires*.

Lorsqu’un assureur ou un courtier détecte une anomalie ou une infraction :

• Il avise l’association qui met en place un processus de diffusion de l’information à toutes les structures adhérentes.

La plupart des problèmes qui peuvent permettre la commission d’actes frauduleux peuvent être évités si certaines failles sont détectées par anticipation.

Nos préconisations en informatique sont basées sur des années d’expériences. L’application de ces préconisations ainsi que les mises à jour fréquentes sont des atouts dans la lutte contre les fraudes.

Au delà du basique, comme bloquer les ordinateurs , adresses IP, etc… nous vous accompagnerons dans la protection absolue de vos données numériques.

Note méthodologie :

1. Vérifier la sécurité du site par rapport aux connexions extérieures
   • Existence d’un par-feu ?
   • Les systèmes d’exploitation sur les postes/ serveurs sont à jours ?
   • Les Antivirus sont-ils à jours ?
   • Les accès wifi sont-ils sécurisés ?
2. Identifier les besoins en ressources informatiques, pour chaque utilisateur ou groupe d’utilisateurs :
   • Le but est de limiter les droits par fonction : accès aux sites internet, aux services partenaires ou aux ressources local (usb, …)
3. Vérifier la mise en place d’une journalisation de l’activité
   • Sur les serveurs ou par poste : en log texte/ images
4. Vérifier la sécurité des connexions sortantes :
   •  Donner l’accès qu’aux seuls sites métier (Présence d’un serveur DNS, proxy ?)
   • Créer des accès personnels pour chaque utilisateur => identifier l’origine des actions
5.  Sécurisation des mots de passe :
   • Ne pas conserver les mots de passe dans un fichier ou sur des post-it.
   • Pour les mots de passe partagé (Pour sites partenaires par exemple)
   • Utilisation d’un gestionnaire de mot de passe
6. La mise en place un système de sauvegarde
7. Les bonnes pratiques
   • Désactiver les comptes non utilisés
   • Imposer le changement des mots de passe
   • Contrôler l’utilisation des téléphones portables sur le site
   • Privilégier une autorisation globale par IP (n’ouvrez vos sites/services qu’aux seuls IP que vous avez autorisés)
   • Les mails :
     • Vérifier l’identité de l’expéditeur
     • Remonter au service informatique les mails où il y a un doute sur l’expéditeur, la pièce jointe, un lien sur le mail

Ce service sera en charge, par le biais d’un pouvoir délivré par la structure adhérente, d’effectuer toutes les démarches nécessaires auprès des autorités compétentes (Pouvoir disponible dans votre espace membre, rubrique base documentaire).

Notre expertise et notre savoir-faire garantissent à nos adhérents un circuit testé, validé et approuvé par le biais duquel nous vous accompagnons nos adhérents. Vous bénéficierez d’une assistance complète, d’un suivi, du parcours le plus rapide et le plus économique. Profitez de notre expérience pour gagner du temps, économiser de l’argent et pour développer vos projets en toute sérénité.