Gilles TENEAU

De nos jours, les organisations évoluent de plus en plus dans un contexte où le rythme des turbulences et des chocs s’accélère. La résilience organisationnelle permet d’initier au sein d’un système la capacité de s’adapter et de rebondir lors d’une situation de crise.

L’objectif de la continuité d’activité est d’assurer un suivi permanent dans le bon fonctionnement d’un service. La norme ISO 22301 : 2012 spécifie les exigences pour planifier, mettre en œuvre, exploiter, surveiller afin de réduire la probabilité d’occurrence d’un événement désastreux.

La mise en place de la sécurité des systèmes d'information en est encore à ses débuts, pour preuve la série des normes ISO 2700 n'est pas encore finalisée. Planification du traitement des risques, génération d’indicateurs significatifs, formation du personnel, et notamment moyens de contrôle..., autant d’étapes nécessaires à son déploiement.

L’atteinte à la sécurité du système d’information d’un organisme représente sans doute la plus critique des malveillances. La mise en place d’un management de la sécurité des systèmes d’information vise à sécuriser au mieux les informations, à travers la formalisation de processus, la sensibilisation et la traçabilité du risque encouru.

L’atteinte à la sécurité du système d’information d’une société représente sans doute la plus critique des malveillances. La mise en place d’un management de la sécurité des systèmes d’information vise entre autres à la formalisation de processus, la sensibilisation et la traçabilité du risque encouru.

Le management de la sécurité des systèmes d’information en est encore à ses débuts, pour preuve des normes de la série ISO 2700 voient le jour régulièrement. Planification du traitement des risques, génération d’indicateurs significatifs, formation du personnel…,  autant d’étapes nécessaires à son implantation.