Confidentialité acces des informaticien

Bonjour,

comment se prémunir de l'accès aux données confidentielles dans une entreprise ?
cette question m'a été posée par un manager .

En effet beaucoup de conseils et techniques d'authentification existent pour éviter que des salariés trop curieux ne puissent accéder à un certain niveau de répertoire ou endroit du réseau .
Mais les informaticien en tant qu'administrateur ont semble t il accès partout .

avez vous des idées pour se prémunir contre un accès non autorisé par un ou le responsable informatique de l'entreprise, gardien des authentifications ?
merci pour vos lumières ........