Information et système de management de la sécurité de l’information
Normes ISO 2700x : vers la gouvernance de la sécurité des systèmes d’information

1.1 Qu’est-ce que l’information

L'information est un actif qui, comme tous les autres actifs importants de l'organisation, est essentiel à son fonctionnement et nécessite, par conséquent, d'être protégé de manière adéquate (réglementation concernant l’information : CNIL).

L'information peut être stockée sous différentes formes, numérique, matérielle. L'information peut être transmise par différents moyens, notamment par courrier, par communication électronique ou verbale. Quelle que soit la forme que prend l'information ou quel que soit son vecteur de transmission, elle nécessite toujours une protection appropriée.

L'information d'une organisation dépend des technologies de l'information et des communications (TIC). Ces technologies sont un élément essentiel dans toute organisation et elles facilitent la création, le traitement, le stockage, la transmission, la protection et la destruction de l'information. Alors que l'étendue des environnements de travail globaux interconnectés des organisations s'accroît, la nécessité de protéger l'information s'accroît également, car cette information est maintenant exposée à une plus grande diversité de menaces et de vulnérabilités. C’est l’objectif de la norme ISO/IEC 27040.

À l’origine, les systèmes d’informations étaient gérés de manière fonctionnelle (système de gestion), ce qui signifie qu’il y avait absence de transversalité entre les différentes fonctions de l’entreprise. Avec l’ouverture des marchés à l’extérieur de l’entreprise, avec les alliances, les partenariats, rapidement nous sommes passés d’une logique fonctionnelle à une logique processus (système de management). Les systèmes de gestion orientés « fonctions » ont évolué vers des systèmes de management, orientés « processus ». Ainsi l’organisation avait la possibilité d’assurer une sécurité optimale des données, de l’information, des actifs tant à l’intérieur de l’entreprise que dans ses nombreuses relations extérieures, partenaires, fournisseurs, clients. De nos jours, cette vision transversale est appelée « entreprise 2.0 » ; elle intègre en son sein la transparence des services en toute sécurité,...