L’évitement du risque comme ROI
Sécurité des systèmes d’information - Retour d’expérience

INTRODUCTION

1 - L’INFORMATIQUE AU SERVICE D’UNE CIVILISATION DE PARTAGE

• 1.1 - Enjeux du système d’information

• 1.2 - Usages et comportements des utilisateurs

2 - LA CIRCULATION DU SAVOIR N’EST PAS SANS DOMMAGE

• 2.1 - Les opportunités

• 2.2 - Les menaces

• 2.3 - Les contre-mesures

3 - LA SÉCURITÉ INFORMATIQUE N’EST QU’UN MOYEN POUR ABOUTIR À UNE SÉCURITÉ DE L’INFORMATION

• 3.1 - Les impacts redoutés par l’entreprise

• 3.2 - Les manquements à la gouvernance

4 - PARTIR DE SES CRAINTES POUR PROTÉGER L’ESSENTIEL

• 4.1 - Focaliser sur les objectifs du contrôle interne de l’entreprise

• 4.2 - Établir la dépendance des services informatiques

• 4.3 - Inventaire classifié des périmètres fonctionnels

• 4.4 - Définition des politiques de défense en profondeur

• 4.5 - Approche PDCA pour l’ensemble des périmètres

5 - INTÉGRER LA MENACE COMME VARIABLE DU SYSTÈME

• 5.1 - Prévenir pour protéger

• 5.2 - Détecter pour agir

6 - MAÎTRISER SES RISQUES PAR LA RÉDUCTION DES MENACES

• 6.1 - Impacts redoutés

• 6.2 - Pilotage et surveillance

• 6.3 - Efficience du processus sécurité

7 - L’ÉVITEMENT DU RISQUE COMME ROI

• 7.1 - Tableau de bord sécurité

• 7.2 - Modèle qualité et boucle d’amélioration

8 - CONCLUSION