Question No 5 :
Notre plan d’action va agir principalement sur les 2 types de contrôle suivants : Les contrôles généraux et les contrôles des applications. Voici dans ce qui suit, les détails des mesures de restructuration classés par types de contrôle. 1- Contrôle généraux :

a- Contrôle portant sur les logiciels: * Implémenter des fonction logiciels qui permettent de recueillir l’historique d’utilisation des applications et instaurer un mécanisme de détection d’utilisation anormale ( Exp : login et logout fréquent dans une période déterminée, fréquence d’accès anormal a des applications critiques et classées haut risque par SoGen, historique détaillé concernant l’utilisation des applications des courtier après les heures de travails). (Lors des périodes de surveillance physique minimale ou quasi-absente) * Implémenter des fonctions pour archiver la suppression et la modification des tractions pour chaque courtier. (Une analyse peut être faite plus tard pour déceler les anomalies) * Programmer la cédule de vérification électronique aléatoirement pour surprendre les fraudeurs. * Implémenter des alertes électroniques qui seront acheminées directement vers la haute direction, si un courtier dépasse la limite autorisée du montant des transactions qui lui sont confiée (portefeuille)

b- Contrôles portant sur la sécurité des données : * Renforcer la sécurité informatique concernant l’utilisation des codes d’accès et données personnel des autre employées. Chaque ordinateur doit configurer par les administrateurs pour utiliser seulement un code d’accès. Une requête TI doit placer et approuvé pour autoriser l’utilisation d’un autre code d’accès sur la même machine.

c- Contrôle portant sur l’implantation : * La conception du système informatique doit inclure tous les scenarios de fraude. Il faut faire une analyse de risque rigoureuse et implémenter les fonctions dès la phase initiale de développement des logiciels. La