Séparation des fonctions
La séparation des fonctions consiste à empêcher qu’une même personne ou équipe cumule des pouvoirs incompatibles permettant d’exécuter seule une opération sensible.
- Acronyme
- SoD
- Synonyme
- Séparation des responsabilitésSéparation des tâches
Définition
La séparation des fonctions, ou SoD, est un principe de contrôle destiné à prévenir les combinaisons toxiques de responsabilités ou de droits d’accès. Elle réduit les risques de fraude, d’erreur et d’abus en séparant notamment la création de l’approbation, l’exécution du contrôle ou l’administration de l’audit.
Pourquoi c'est important
La séparation des fonctions réduit la concentration de pouvoir et constitue un contrôle essentiel pour la conformité et la prévention de la fraude.
Le point de vue d'Ariovis
La séparation des tâches doit être reliée à des scénarios de risque compréhensibles et soutenue par des propriétaires, une détection, des décisions et une remédiation. Une liste statique de conflits ne suffit pas.
Offres associées
Les pièges courants
- Limiter la SoD à une seule application peut laisser subsister des conflits de droits répartis entre plusieurs systèmes.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.