LISTE DE VÉRIFICATION : ARRIVÉES, MUTATIONS ET DÉPARTS
======================================================

Utilisez une copie par personne. Gardez la copie remplie dans vos dossiers.

  Comment utiliser ce modèle : remplacez [noms des systèmes] par les systèmes que votre organisme utilise vraiment, et
  indiquez qui est responsable de chaque étape. Les vieux comptes sont une porte que personne ne surveille : la section
  sur les départs est la plus importante.

Nom : ______________________________   Rôle : ______________________________

Gestionnaire : _____________________   Employé / bénévole / entrepreneur : ____________

Arrivée
-------

Date d’entrée en fonction : ______________

Avant le premier jour :
- [ ] Convenir des accès dont le rôle a besoin, et rien de plus. Responsable : ________
- [ ] Créer son compte de courriel avec l’authentification multifacteur obligatoire. Responsable : ________
- [ ] L’ajouter à [stockage de fichiers], [base de données de clients], [système financier] au bon niveau. Responsable : ________
- [ ] Préparer un appareil : mises à jour, chiffrement du disque et verrouillage d’écran activés. L’inscrire à l’inventaire. Responsable : ________
- [ ] L’ajouter à la liste de contacts en cas d’incident et à la chaîne téléphonique. Responsable : ________

Premier jour :
- [ ] La personne configure l’authentification multifacteur et un gestionnaire de mots de passe. Responsable : ________
- [ ] Elle lit et signe la politique d’utilisation acceptable. Responsable : ________
- [ ] Lui montrer comment signaler un message suspect, un appareil perdu ou une erreur. Responsable : ________
- [ ] Remettre les clés, les cartes d’accès ou les codes d’alarme, et les consigner. Responsable : ________

Première semaine :
- [ ] Vérifier qu’elle a accès à tout ce dont elle a besoin, et à rien d’autre. Responsable : ________

Mutation (changement de rôle)
-----------------------------

Date du changement : ______________   Nouveau rôle : ______________________________

- [ ] Dresser la liste des accès dont le nouveau rôle a besoin. Responsable : ________
- [ ] Retirer les accès dont l’ancien rôle avait besoin mais pas le nouveau. Responsable : ________
- [ ] Ajouter ou retirer les droits d’administrateur. Les administrateurs utilisent un compte administrateur distinct. Responsable : ________
- [ ] Changer les mots de passe partagés de tout ce dont la personne n’a plus besoin. Responsable : ________
- [ ] Mettre à jour l’inventaire, le plan d’intervention et la liste de contacts si ses responsabilités ont changé. Responsable : ________

Départ
------

Dernier jour : ______________   Départ en bons termes? [ ] Oui [ ] Non (si non, retirer les accès avant de l’en informer, si la loi le permet)

Avant le dernier jour :
- [ ] Dresser la liste de tous les comptes, appareils, clés et systèmes qu’elle utilise, y compris les services auxquels elle s’est inscrite elle-même. Responsable : ________
- [ ] Convenir de qui reprend ses fichiers, son courriel et ses responsabilités. Responsable : ________
- [ ] Faire mettre par écrit tout ce qu’elle seule sait faire. Responsable : ________

Le dernier jour :
- [ ] Désactiver son courriel et tous ses autres comptes. Responsable : ________   Heure : ________
- [ ] La retirer des groupes d’administrateurs, des boîtes partagées et des listes de distribution. Responsable : ________
- [ ] Fermer toutes ses sessions et retirer ses appareils d’authentification multifacteur. Responsable : ________
- [ ] Changer tous les mots de passe partagés qu’elle connaissait (Wi-Fi, comptes partagés, codes d’alarme). Responsable : ________
- [ ] Récupérer les appareils, les clés et les cartes d’accès. Responsable : ________
- [ ] La retirer des signataires bancaires, des approbations de paiement et des personnes autorisées auprès des fournisseurs. Responsable : ________

Après le départ :
- [ ] Transférer ou archiver sa boîte aux lettres comme convenu, puis la fermer après [période]. Responsable : ________
- [ ] Effacer son appareil, puis le réattribuer ou le retirer. Mettre à jour l’inventaire. Responsable : ________
- [ ] Mettre à jour le plan d’intervention et la liste de contacts. Responsable : ________
- [ ] Transférer la propriété des services auxquels elle s’est inscrite, ou les fermer. Responsable : ________

Rempli par : _______________________   Date : ______________

------------------------------------------------------------
Modèle de Moraph for Good (https://moraph.org/fr/ressources/modeles). Libre de copier et d’adapter selon la licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/deed.fr). Attribution : « Moraph for Good ».