Sécurité des systèmes d’information - Retour d’expérience

1 - L’informatique au service d’une civilisation de partage

• 1.1 - Enjeux du système d’information
  Figure 1 - Technologies d'échanges
• 1.2 - Usages et comportements des utilisateurs

2 - La circulation du savoir n’est pas sans dommage

• 2.1 - Les opportunités
  Figure 2 - Protection des données et des accès
• 2.2 - Les menaces
• 2.3 - Les contre-mesures
  Figure 3 - Accès et usages des données

3 - La sécurité informatique n’est qu’un moyen pour aboutir à une sécurité de l’information

• 3.1 - Les impacts redoutés par l’entreprise
• 3.2 - Les manquements à la gouvernance

4 - Partir de ses craintes pour protéger l’essentiel

• 4.1 - Focaliser sur les objectifs du contrôle interne de l’entreprise
  Figure 4 - Indicateur de sécurité classifié
• 4.2 - Établir la dépendance des services informatiques
• 4.3 - Inventaire classifié des périmètres fonctionnels
• 4.4 - Définition des politiques de défense en profondeur
• 4.5 - Approche PDCA pour l’ensemble des périmètres
  Figure 5 - Indice de sécurité

5 - Intégrer la menace comme variable du système

• 5.1 - Prévenir pour protéger
• 5.2 - Détecter pour agir
  Figure 6 - Paramètres de maîtrise des risques

6 - Maîtriser ses risques par la réduction des menaces

• 6.1 - Impacts redoutés
  Figure 7 - Table de vérité sur impact constaté Figure 8 - Table de vérité sur impact négocié Figure 9 - Élaboration de la maturité du processus de sécurité
• 6.2 - Pilotage et surveillance
• 6.3 - Efficience du processus sécurité

7 - L’évitement du risque comme ROI

• 7.1 - Tableau de bord sécurité
  Figure 10 - Bilan de maturité sur incidents Figure 11 - Coûts des impacts redoutés liés aux incidents de sécurité Figure 12 - Efficacité du traitement effectué Figure 13 - Suivi des demandes d'approbation Figure 14 - Sévérité de l'incident
• 7.2 - Modèle qualité et boucle d’amélioration

8 - Conclusion