{"product_id":"behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf","title":"Audit des habilitations et revue des accès 2026\/2027 – Excel, Word et PDF","description":"\u003csection class=\"mb-product-content\" lang=\"fr\"\u003e\n\u003cp\u003e\u003cstrong\u003eAudit des habilitations \u0026amp; revue périodique des accès 2026\/2027\u003c\/strong\u003e est un pack de modèles professionnels destiné aux propriétaires de systèmes, aux départements informatiques, aux responsables de la sécurité de l'information et aux petites entreprises qui souhaitent vérifier régulièrement que les droits d'accès informatiques existants sont toujours justifiés. Le pack combine un \u003cstrong\u003eregistre des habilitations sous Excel avec tableau de bord\u003c\/strong\u003e, un protocole d'audit, une matrice des rôles et des accès, un plan d'action, une procédure d'audit documentée (SOP), un guide utilisateur séparé et une référence de travail en anglais.\u003c\/p\u003e\n\n\u003cnav aria-label=\"À propos du modèle de document\"\u003e\u003cp\u003e\u003cstrong\u003eÀ propos du modèle de document :\u003c\/strong\u003e \u003ca href=\"#mb-contents\"\u003eCe qui est inclus\u003c\/a\u003e · \u003ca href=\"#mb-excel\"\u003eExcel\u003c\/a\u003e · \u003ca href=\"#mb-steps\"\u003eÉtape par étape\u003c\/a\u003e · \u003ca href=\"#mb-law\"\u003eRègles et limites\u003c\/a\u003e · \u003ca href=\"#mb-faq\"\u003eFAQ\u003c\/a\u003e · \u003ca href=\"#mb-sources\"\u003eSources officielles\u003c\/a\u003e\u003c\/p\u003e\u003c\/nav\u003e\n\u003caside style=\"background:#E9F4ED;border-left:4px solid #22784A;padding:16px;border-radius:7px\"\u003e\u003cstrong\u003eSources et contrôle technique : 12 octobre 2026.\u003c\/strong\u003e Version 1.0 pour 2026\/2027. La date se réfère au contrôle des modèles et de leurs fonctionnalités techniques, et non à une certification juridique individuelle. Le produit est une aide à la documentation administrative, non une solution IAM intégrée ou une garantie de conformité réglementaire.\u003c\/aside\u003e\n\u003ch2 id=\"mb-contents\"\u003eContenu du pack\u003c\/h2\u003e\n\n\u003ctable\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth\u003eLivraison\u003c\/th\u003e\n\n\u003cth\u003eContenu\u003c\/th\u003e\n\n\u003cth\u003eFormat\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eRegistre des habilitations \u0026amp; tableau de bord\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eSept feuilles de calcul avec 200 entrées d'accès, 200 lignes d'audit, 160 actions, 100 lignes de matrice de rôles, instructions et exemple fictif séparé.\u003c\/td\u003e\n\n\u003ctd\u003eExcel (XLSX)\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eProtocole d'audit\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003ePérimètre, contrôles des habilitations, écarts, évaluation des risques, décisions du propriétaire du système et signature.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eMatrice des rôles et des habilitations\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eDéfinition des rôles professionnels, accès minimum attendu, propriétaires de systèmes, privilèges et séparation des responsabilités.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eActions et post-contrôle\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eDocumentation des écarts constatés, responsable de l'action, date limite, modification effective et vérification technique.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eAudit des habilitations – SOP\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eProcédure interne pour la fréquence d'audit basée sur les risques, la collecte de données, les décisions et le suivi.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eGuide utilisateur détaillé\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eÉtape par étape, explications des champs, erreurs courantes, protection des données, archivage, risques et sources primaires.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e\u003cstrong\u003eAccess Recertification\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd\u003eRéférence de travail en anglais pour l'audit et la prise de décision, destinée à une utilisation dans les entreprises suédoises.\u003c\/td\u003e\n\n\u003ctd\u003eWord (DOCX) + PDF\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\n\n\u003cp\u003e\u003cstrong\u003eTotal de 13 fichiers :\u003c\/strong\u003e six DOCX, six PDF A4 consultables et un XLSX. Le pack ZIP ne contient que les fichiers de livraison – pas de scripts, de captures d'écran ou de fichiers QA.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-excel\"\u003eL'outil Excel : accès, audits et actions\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVue d'ensemble :\u003c\/strong\u003e nombre d'accès, entrées à haut risque, droits non audités, contrôles en retard, actions ouvertes et en retard, et décisions d'audit enregistrées.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eHabilitations :\u003c\/strong\u003e référence de compte\/accès, système, propriétaire, accès effectif, niveau de risque, évaluation des besoins, prochain audit interne et contrôle des doublons d'ID d'accès.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAudits :\u003c\/strong\u003e documentez la décision \u003cem\u003eMaintenir, Restreindre, Révoquer ou Enquêter\u003c\/em\u003e, décideur, risque, justification et suivi.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eActions :\u003c\/strong\u003e associez les actions à l'ID d'accès, indiquez le responsable, l'échéance, la mise en œuvre et la vérification. Le statut distingue les actions ouvertes, en retard et vérifiées comme terminées.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eMatrice des rôles :\u003c\/strong\u003e 100 lignes préparées pour l'habilitation basée sur les rôles souhaitée et le propriétaire du système responsable.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eInstructions et exemples :\u003c\/strong\u003e support utilisateur dans le classeur lui-même ainsi que des exemples fictifs séparés qui n'affectent pas les registres actifs.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003e\u003cstrong\u003eImportant :\u003c\/strong\u003e Excel ne récupère pas les habilitations depuis Microsoft 365, Entra ID, Google Workspace, VPN ou d'autres systèmes. Le tableau de bord repose exclusivement sur des valeurs enregistrées. Ce n'est qu'après qu'une personne habilitée a vérifié l'état réel du système qu'une modification technique peut être marquée comme vérifiée. Aucun e-mail, SMS, blocage de compte automatique ou révocation d'accès automatique n'est inclus.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-steps\"\u003eComment utiliser l'audit des habilitations\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003eDéterminez quels systèmes, types de comptes et secteurs de l'entreprise sont concernés. Désignez les propriétaires de systèmes, les exécutants techniques et les auditeurs.\u003c\/li\u003e\n\n\u003cli\u003eRécupérez une liste actuelle et datée des droits attribués auprès de chaque système. Sauvegardez les justificatifs de manière sécurisée.\u003c\/li\u003e\n\n\u003cli\u003eEnregistrez les accès dans Excel et comparez-les avec la matrice des rôles, l'emploi\/la mission active, les besoins professionnels et les risques spécifiques éventuels.\u003c\/li\u003e\n\n\u003cli\u003eAuditez particulièrement les comptes privilégiés, les comptes techniques partagés, l'accès externe et les droits à durée limitée.\u003c\/li\u003e\n\n\u003cli\u003ePrenez et documentez une décision habilitée : maintenir, restreindre, révoquer ou enquêter. Une décision vide n'est pas une approbation.\u003c\/li\u003e\n\n\u003cli\u003eCréez une fiche d'action lorsque les droits doivent être modifiés. Indiquez le responsable et la date limite interne.\u003c\/li\u003e\n\n\u003cli\u003eVérifiez la modification effective du système avec les documents pertinents et décidez de la clôture. Planifiez le prochain audit basé sur les risques.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003eÀ qui s'adresse ce pack ?\u003c\/h2\u003e\n\n\u003cp\u003eIl convient aux petites et moyennes entreprises, aux responsables informatiques\/RH, aux propriétaires de systèmes, aux fonctions de sécurité de l'information, aux associations et aux organisations disposant de plusieurs systèmes SaaS, services cloud et comptes internes. Il est particulièrement utile pour les organisations qui ont déjà des procédures d'onboarding et d'offboarding mais qui manquent d'un contrôle périodique indépendant et documenté des habilitations existantes.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-law\"\u003eRGPD, sécurité de l'information et limites juridiques\u003c\/h2\u003e\n\n\u003cp\u003eLes conseils de l'IMY sur la gestion des habilitations expliquent que les organisations doivent restreindre l'accès selon les besoins, documenter les analyses de besoins et de risques et assurer un suivi régulier des droits des utilisateurs. Lors du traitement de données personnelles, les principes fondamentaux du RGPD et l'article 32 relatif à la sécurité appropriée peuvent notamment être pertinents. Pour les prestataires de soins de santé et autres activités particulièrement réglementées, des obligations supplémentaires peuvent s'appliquer.\u003c\/p\u003e\n\n\u003caside style=\"background:#FFF4D9;border-left:4px solid #C39335;padding:16px;border-radius:7px\"\u003e\u003cstrong\u003ePas de fréquence d'audit légale universelle :\u003c\/strong\u003e Le modèle ne prescrit pas que toutes les habilitations doivent être auditées chaque mois, trimestre ou année. La fréquence et l'étendue doivent être déterminées sur la base d'une évaluation des risques, des exigences sectorielles applicables, des contrats et de la gestion de la sécurité de l'entreprise. Le modèle ne remplace pas un audit selon la norme ISO 27001, les règles applicables de la loi NIS2\/cybersécurité ou les contrôles techniques dans un système IAM.\u003c\/aside\u003e\n\u003cp\u003eLes registres des habilitations et des comptes peuvent en soi être sensibles. Évitez les mots de passe, les clés API, les numéros de sécurité sociale et les secrets d'authentification dans les fichiers. Stockez-les de manière sécurisée en termes d'accès et appliquez une politique d'archivage interne pertinente. Pour les systèmes de santé sensibles, les activités protégées ou les questions complexes liées aux données personnelles, un spécialiste devrait être consulté.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-faq\"\u003eQuestions fréquentes\u003c\/h2\u003e\n\n\u003ch3\u003eQuelle est la différence avec l'onboarding et l'offboarding informatique ?\u003c\/h3\u003e\n\n\u003cp\u003eL'onboarding informatique documente les nouvelles attributions et l'offboarding informatique la clôture des accès. L'audit des habilitations examine si les droits déjà attribués sont toujours nécessaires et corrects.\u003c\/p\u003e\n\n\u003ch3\u003ePuis-je utiliser Excel comme matrice d'habilitation ?\u003c\/h3\u003e\n\n\u003cp\u003eOui. Une matrice des rôles séparée permet de documenter les droits attendus, mais elle ne contient pas de comparaison technique automatique avec les systèmes.\u003c\/p\u003e\n\n\u003ch3\u003eCombien d'entrées peuvent être incluses ?\u003c\/h3\u003e\n\n\u003cp\u003e200 entrées d'accès, 200 audits, 160 actions et 100 entrées de matrice de rôles sont préparées dans la version 1.0.\u003c\/p\u003e\n\n\u003ch3\u003eExcel ferme-t-il automatiquement les comptes inutiles ?\u003c\/h3\u003e\n\n\u003cp\u003eNon. La révocation doit être effectuée par une personne habilitée dans le système réel, puis vérifiée séparément.\u003c\/p\u003e\n\n\u003ch3\u003eLes habilitations doivent-elles être auditées chaque trimestre ?\u003c\/h3\u003e\n\n\u003cp\u003eIl n'y a pas de règle universelle pour toutes les organisations et tous les systèmes. Décidez de l'intervalle en fonction du risque et vérifiez les obligations spécifiques à votre activité.\u003c\/p\u003e\n\n\u003ch3\u003eLe modèle est-il conforme au RGPD, à NIS2 ou à ISO 27001 ?\u003c\/h3\u003e\n\n\u003cp\u003eNon, pas en soi. Les documents peuvent soutenir un travail de sécurité plus large mais ne constituent pas une certification ou une solution complète pour la conformité réglementaire.\u003c\/p\u003e\n\n\u003ch3\u003eQuelles langues et quels formats sont inclus ?\u003c\/h3\u003e\n\n\u003cp\u003eModèles principaux et Excel en suédois, ainsi qu'une référence de travail en anglais pour les conditions suédoises. Les fichiers Word sont modifiables et les fichiers PDF sont des versions d'impression\/référence consultables.\u003c\/p\u003e\n\n\u003ch2 id=\"mb-sources\"\u003eSources officielles et modèles connexes\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/informationssakerhet\/behorighetsstyrning\/\"\u003eIMY – Gestion des habilitations\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/dataskydd-pa-olika-omraden\/vard\/informationssakerhet--for-vardgivare\/tilldelning-av-behorighet-till-uppgifter-om-patienter--for-vardgivare\/\"\u003eIMY – Attribution des habilitations et suivi dans le secteur de la santé\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"\/fr\/products\/it-onboarding-behorighetsbestallning-2026-2027-excel-word-pdf\"\u003eOnboarding IT \u0026amp; Demande d'habilitation\u003c\/a\u003e.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003ca href=\"\/fr\/products\/it-offboarding-behorighetsavslut-2026-2027-excel-word-pdf\"\u003eOffboarding IT \u0026amp; Clôture des habilitations\u003c\/a\u003e.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003e\u003cstrong\u003eLivraison :\u003c\/strong\u003e Téléchargement numérique ZIP après que le fichier a été associé dans l'application de livraison de produits numériques de la boutique. Aucun article physique. Sources et contrôle technique le 12 octobre 2026 ; aucun conseil juridique individuel n'est inclus.\u003c\/p\u003e\n\n\u003cp class=\"mb-product-related-guide\"\u003e\u003cstrong\u003eGuide pratique :\u003c\/strong\u003e Lisez notre \u003ca href=\"\/fr\/blogs\/foretag\/behorighetsgranskning-atkomstgranskning-checklista\"\u003eguide sur l'audit des habilitations, le contrôle des accès et le suivi avec liste de contrôle\u003c\/a\u003e pour une revue du flux de travail avant d'utiliser les modèles.\u003c\/p\u003e\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55710415225174,"sku":"BEHORIGHETSREVISION-2027","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/behorighetsrevision-atkomstgranskning-2027-hero.png?v=1791784777","url":"https:\/\/mallbutiken.se\/fr\/products\/behorighetsrevision-atkomstgranskning-2026-2027-excel-word-pdf","provider":"Mallbutiken","version":"1.0","type":"link"}