Définir les droits d’accès aux dossiers numériques d’un cabinet juridique

• Définir les profils d’accès aux dossiers numériques du cabinet
• Appliquer le principe du moindre privilège aux espaces clients
• Documenter les habilitations et organiser leur revue périodique

Associés, juristes, responsables informatique et qualité

Connaître l’organisation des dossiers numériques du cabinet

• Définir les enjeux de confidentialité des dossiers numériques clients
• Distinguer les profils associés, collaborateurs, assistants et externes
• Appliquer le principe du moindre privilège aux espaces de stockage
• Structurer l’arborescence des dossiers clients selon leur sensibilité
• Cartographier les droits de lecture, de modification et de partage
• Encadrer les accès temporaires des stagiaires et des prestataires
• Mettre en place des murs étanches entre dossiers en conflit d’intérêts
• Tracer les consultations et exploiter les journaux d’accès
• Organiser la revue périodique des habilitations et le retrait des accès
• Rédiger la procédure d’attribution et de révocation des droits

• Construire une matrice des droits pour un dossier type
• Détecter les accès excessifs dans une arborescence fictive
• Rédiger une procédure de retrait des accès au départ d’un salarié

• Modèle de matrice des droits d’accès par profil et par dossier
• Check list de revue périodique des habilitations du cabinet
• Guide de rédaction d’une procédure d’attribution des accès