~/Cedric

Absence de procédure pour le contrôle des interventions de personnel extérieur sur les équipements de l'organisme Vulnerabilities

Absence de clause traitant des délais d'intervention et de traitement en cas de dysfonctionnement Vulnerabilities

Absence des clauses contractuelles traitant des conditions de support et d'intervention Vulnerabilities

Absence de clauses relatives à l'utilisation du matériel informatique dans le contrat Vulnerabilities

Absence de politique des habilitations d'accès à l'information Vulnerabilities

Absence de service d'urgence proche de l'organisme Vulnerabilities

Absence de règles imposant l'utilisation de normes Vulnerabilities

Absence de conservation des traces des traitements et des modifications Vulnerabilities

Absence de contrôle des biens sensibles Vulnerabilities

Absence d'organisation responsable de la définition, de la mise en œuvre et du contrôle des privilèges d'accès à l'information Vulnerabilities