Uneintroduction

Qu’est-ce que la conformité ?
La conformité désigne simplement le respect des lois, des standards de santé et de sécurité,
ou des exigences relatives aux données.

Cela à l’air simple ?
C’est plus compliqué qu’il n’y paraît.
En raison de la nature spécifique de chaque organisation, la « conformité » peut avoir une signification
bien différente pour vous et pour l’école au coin de la rue ou l’hôpital de la ville. C’est pourquoi chaqueorganisation doit concevoir ses propres normes de conformité, et créer des systèmes pour s’assurer
que le réseau et le personnel peuvent les respecter.

Différents types de réglementations nécessitent
un plan de conformité :• Les lois, telles que celles contre la discrimination, l’esclavage etla corruption• Les standards du secteur, tels que les normes de qualité ou de confidentialité• La sécurité, notamment pour assurer la protection des locaux, le contrôledes appareils et le maintien de la confidentialité des données• Les règles et responsabilités déterminées par chaque organisation, telles
que l’impact environnemental ou les exigences imposées aux fournisseurs

Qu’est-ce quela conformité ?
Dans chacun de ces domaines de conformité, une organisation doit considérer
l’impact des actions sur elle-même en tant qu’entité juridique, sur son personnel,
ainsi que sur ses élèves, patients ou clients.

Et chaque secteur a ses propres
réglementations, normes et exigencesde sécurité, par exemple :• Les établissements de santé sont soumis à la loi HIPAA• Les établissements d’enseignement supérieur doivent
respecter la loi FERPA• Les institutions financières sont soumises aux règles
et réglementations de la FDIC• Les institutions gouvernementales doivent suivre lesnormes fédérales de traitement de l’information (FIPS,
Federal Information Processing Standards) et faire en sorte
que les trois catégories de classification soient respectées.
Cela représente beaucoup de normes à suivre !
Mais c’est absolument essentiel.

Quels sont les risques si
les entreprises ignorentla conformité ?
Nous n’avons pas à deviner ce qui pourrait arriver, nous en avons chaque jourdes exemples autour de nous :• Violations de données• Fuite de données• Pertes financières : amendes ou
compensations• Perte de clients, de comptes oud’emplois• Mauvaise réputation

Voici trois exemples largement repris dans la presseinternationale :entreprise internationale de commerce n’a pas pu empêcher le vol de 110 millions
1. Uned’informations de cartes bancaires, à cause d’une vulnérabilité dans une application tierce.
Sa réputation en a été considérablement affectée et elle a dû payer des dommages à hauteurde 18,5 millions de dollars.
célèbre site de réseau social professionnel a dû régler 1,25 million de dollars suite à
2. Un
une divulgation de mots de passe, et a fait face plus récemment à une fuite de données
concernant plus de 700 millions d’utilisateurs suite à une vulnérabilité dans son API.
Sa réputation en a souffert, et la société risque également de perdre de l’argent.
grands réseaux sociaux, un en Chine et l’autre aux États-Unis, ont souffert de violations
3. Deuxde données affectant 538 millions et 533 millions d’utilisateurs respectivement, exposant plusd’un milliard d’adresses e-mail et de numéros de téléphone.
Dans tous ces exemples, des procédures de conformité appropriées auraientpu empêcher que ces problèmes ne surviennent.

Qu’est-ce quela gestion dela conformité ?
Comme son nom l’indique, c’est la façon dont vous gérez
votre conformité.
Cela désigne les règles et les procédures que votre organisation met en place pour assurer laconformité dans tous les domaines, les outils numériques que vous utilisez, ainsi que, et c’est peutêtre l’élément le plus important, les employés qui assurent le respect des règles.
Ces outils, ces personnes et ces processus ont pour objectif de détecter les manquements aux
normes de conformité, ce qui protège votre organisation d’une éventuelle catastrophe.

Cyber Essentials et Jamf
Lorsque le National Cyber Security Center du Royaume-Uni
a lancé son programme Cyber Essentials, les organisations
souhaitant satisfaire aux nouvelles exigences se sont tournéesvers Jamf pour obtenir de l’aide. En savoir plus

Comment commencer
à gérer la conformitéd a n s m o n o r g a n i s at i o n ?
Gérer la conformité peut sembler accablant, mais comme pour tous lesprojets imposants, vous pouvez décomposer le travail en petites tâches,et demander de l’aide.

Voici les étapes à suivre pourdémarrer du bon pied.
du soutien de l’ensemble de l’entreprise.
1. Assurez-vous
Votre organisation entière doit approuver le système de gestion de laconformité pour qu’il soit efficace, y compris la direction. Formez ungroupe capable de mettre en œuvre ces nouveaux processus dansl’ensemble de votre organisation.
Faites le point de l’ensemble des exigences de conformité pour votreorganisation : les différents types de réglementations, les règles
spécifiques à votre secteur et la façon dont ces mesures assurent
votre protection ainsi que celle de votre personnel et de vos clients.
les risques. L’évaluation des risques vous permettra de2. Évaluez
définir une gestion de la conformité adaptée. L’objectif premier de lagestion de la conformité est de réduire les risques. Tenez compte detous vos systèmes : vos locaux, vos mesures de protection éthiqueset juridiques, et votre environnement numérique.
vos règles. En procédant à un examen approfondi des règles
3. Auditez
existantes lors de l’évaluation des risques, vous découvrirez lesdomaines où vous devez effectuer des changements.

Comment commencer
à gérer laconformité dansm o n o r g a n i s at i o n ?
Voici les étapes à suivre pourdémarrer du bon pied. (suite)
les règles. Veillez à ce que tous les membres du personnel
4. Expliquez
comprennent pourquoi la conformité est importante, leur emplacement
face aux règles et comment ils peuvent et doivent contribuer à la sécurité
de votre organisation.
que le processus est en constante évolution. Mettez en place
5. Comprenez
des systèmes, logiciels et procédures d’audit pour évaluer en continu
vos risques, le respect des règlementations et les problèmes potentiels.
Des rapports automatisés, des systèmes d’audit et une vision claire surtous les points pouvant poser problème sont indispensables.
en sorte que chacun participe. La conformité étant la responsabilité
6. Faites
de tous, vous devez continuellement former votre personnel. Si nécessaire,
mettez en place des mesures disciplinaires pour ceux qui ne respectent
pas les règles. Assurez-vous que la conformité est une priorité dans tous
les domaines.

Notre centre de contrôle : la gestion de la sécuritédes appareils et de la sécurité informatique
La conformité est un puzzle aux nombreuses pièces, tout comme les technologies de l’information
et la sécurité numérique.

mais Jamfpeut vousaider.
Nous vous aidons pour :Voici comment :• Normes du CIS Benchmarks• Gestion de l’inventaire, de l’identité et du cycle de vie desapplications Apple• DISA-STIG• NIST 800-171• CMMC (un nouvel ensemble de standards decybersécurité développé par le Ministère de la
Défense des États-Unis, Cybersecurity Maturity
Model Certification program, créé pour protéger
les sous-traitants des cyber-attaques.)• Projet contrôle de la conformité macOS• Agrégation des journaux, système centralisé d’enregistrements
et SIEM• Chiffrement, défense contre les menaces et évaluation des risquespour iOS, macOS et les applications que vous utilisez• Règles de données fortes et surveillance continue des fuites
Mais plus important encore, nous vous aidons grâce à notre excellente priseen charge et à notre connaissance approfondie du paysage Apple, et à notre
désir sincère d’aider chaque organisation à réussir avec Apple.

Contactez-nous pourcomprendre comment Jamfpeut aider votre organisation
et l’essayer gratuitement.

Demandez un essai
Ou contactez votre revendeur
Apple habituel pour démarrer.