Description
Le tarif indiqué est un taux horaire
Au cours des dernières années, la transformation digitale n’a cessé de faire évoluer le rôle du Responsable de la Sécurité des Systèmes d’Information (RSSI). Si son champ d’intervention se limitait autrefois à la gestion du parc informatique, il possède aujourd’hui un rôle clé au sein de l’entreprise. Au-delà de son regard d’expert, il définit la politique informatique désormais intégrée dans la stratégie générale de l’entreprise, tout en étant garant de sa sécurité numérique.
Or, d’une entreprise à l’autre, le quotidien d’un RSSI peut fortement varier. Et cela est notamment vrai pour les entreprises de taille moyenne. En effet, certains RSSI se retrouvent confrontés à de nombreuses difficultés quand d’autres surmontent facilement ces obstacles : difficultés pour recruter, fidéliser les salariés, émerger en tant qu’employeur attractif face à la concurrence, ou encore appréhender toutes les nouvelles problématiques liées à l’analyse des données et à la cybersécurité notamment.
Charte de sécurité
La définition et l’application d’une charte de sécurité est le premier pas vers la gestion de la sécurité. Pour garantir son succès, elle doit répondre aux besoins spécifiques de sécurité pour l’organisme. Une analyse de risques, même sommaire, doit donc nécessairement précéder cette démarche. Sans cette analyse, la direction ne pourra pas comprendre quels actifs protéger en priorité. Afin de pouvoir prévenir les impacts les plus redoutés, la direction doit identifier les menaces les plus probables, ainsi que les vulnérabilités dont l’exploitation est la plus aisée.
La mise en place d’une charte doit absolument être accompagnée d’une présentation aux employés qui devront vivre avec les mesures proposées au quotidien. Sans formation de leur part, toute charte risque d’être ignorée, et donc de perdre son utilité.
Politique de sécurité
Après l’identificaton des risques majeurs pour l’organisme (gestion des risques), la direction pourra, dans une optique d’amélioration continue, aller au-delà d’une simple charte de sécurité. Elle mettra en place une véritable politique ainsi que des procédures spécifiques.
La mise en place d’une politique de sécurité, même rudimentaire, permettra à la direction d’entamer l’organisation de la sécurité. Y seront définies dans des procédures formelles, les obligations et responsabilités de chacun, ainsi que les processus liés à la sécurité de l’information.
Il est à ce stade inutile de commencer par la réalisation d’une politique de sécurité exhaustive. La mise en sécurité d’un organisme est un processus continu (Conception, Réalisation, Évaluation/Contrôle et Amélioration), mis en place au gré des mesures de sécurité, évalués en fonction des impacts les plus redoutés, les menaces les plus probables et les vulnérabilités les plus importantes.
Avis
Il n’y a pas encore d’avis.