Sécurité des systèmes d’information - Retour d’expérience

INTRODUCTION

1 - L’INFORMATIQUE AU SERVICE D’UNE CIVILISATION DE PARTAGE

• 1.1 - Enjeux du système d’information
  Figure 1 - Technologies d'échanges
• 1.2 - Usages et comportements des utilisateurs

2 - LA CIRCULATION DU SAVOIR N’EST PAS SANS DOMMAGE

• 2.1 - Les opportunités
  Figure 2 - Protection des données et des accès
• 2.2 - Les menaces
• 2.3 - Les contre-mesures
  Figure 3 - Accès et usages des données

3 - LA SÉCURITÉ INFORMATIQUE N’EST QU’UN MOYEN POUR ABOUTIR À UNE SÉCURITÉ DE L’INFORMATION

• 3.1 - Les impacts redoutés par l’entreprise
• 3.2 - Les manquements à la gouvernance

4 - PARTIR DE SES CRAINTES POUR PROTÉGER L’ESSENTIEL

• 4.1 - Focaliser sur les objectifs du contrôle interne de l’entreprise
  Figure 4 - Indicateur de sécurité classifié
• 4.2 - Établir la dépendance des services informatiques
• 4.3 - Inventaire classifié des périmètres fonctionnels
• 4.4 - Définition des politiques de défense en profondeur
• 4.5 - Approche PDCA pour l’ensemble des périmètres
  Figure 5 - Indice de sécurité

5 - INTÉGRER LA MENACE COMME VARIABLE DU SYSTÈME

• 5.1 - Prévenir pour protéger
• 5.2 - Détecter pour agir
  Figure 6 - Paramètres de maîtrise des risques

6 - MAÎTRISER SES RISQUES PAR LA RÉDUCTION DES MENACES

• 6.1 - Impacts redoutés
  Figure 7 - Table de vérité sur impact constaté Figure 8 - Table de vérité sur impact négocié Figure 9 - Élaboration de la maturité du processus de sécurité
• 6.2 - Pilotage et surveillance
• 6.3 - Efficience du processus sécurité

7 - L’ÉVITEMENT DU RISQUE COMME ROI

• 7.1 - Tableau de bord sécurité
  Figure 10 - Bilan de maturité sur incidents Figure 11 - Coûts des impacts redoutés liés aux incidents de sécurité Figure 12 - Efficacité du traitement effectué Figure 13 - Suivi des demandes d'approbation Figure 14 - Sévérité de l'incident
• 7.2 - Modèle qualité et boucle d’amélioration

8 - CONCLUSION