Article précédent
Système d’information hybride et sécurité : un retour à la réalitéArticle de référence | Réf : H5120 v1
Auteur(s) : Robert LONGEON
Date de publication : 10 nov. 2003
Cet article fait partie de l’offre
Sécurité des systèmes d'information (81 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Quitter la lecture facile
Parmi les éléments d’organisation, commençons par citer les structures, c’est-à-dire les organigrammes hiérarchiques et fonctionnels, et les procédures, ensemble des règles, des formalités, qui doivent être observées, des actes qui doivent être accomplis lors de certaines opérations effectuées au sein de l’entreprise et ayant un caractère normatif. Les méthodes d’introduction de la SSI dans une organisation, plus particulièrement les techniques de conduite du changement, ont beaucoup à emprunter à l’expérience acquise dans le domaine de la qualité .
3.1 Exemple d’une structure SSI
3.1.1 Niveaux de responsabilité
Dans un groupe multiétablissement, une organisation de la sécurité peut se décliner sur trois niveaux, le niveau central, le niveau établissement (local) et éventuellement un niveau « correspondant » (service). Lorsque l’entreprise est monoétablissement ou lorsque les liens entre les différents établissements sont assez lâches, le niveau central et le niveau établissement se confondent simplement.
Le niveau central, directement rattaché à la direction générale, doit assurer la cohérence des politiques locales, la coordination des actions (formation et sensibilisation centralisée, élaboration de documents généraux, planification des moyens), l’élaboration et la mise en œuvre de la politique stratégique (figure 6), la remontée des informations et la réalisation du tableau de bord stratégique pour le comité de direction. Il ne faut surtout pas, à ce niveau, mobiliser des effectifs pléthoriques ; quelques individualités (suivant l’importance de l’entreprise) motivées et correctement formées, responsables, matérialisant clairement l’engagement de la Direction dans la SSI, se révèlent en...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
SÉCURITÉ DES SYSTÈMES D'INFORMATION
(1) - Sécurité informatique : manager et assurer. - AFNOR normes, fév. 2002. http://www.afnor.fr
(2) - CLUSIF, MEHARI - * - août 2000. http://www.clusif.asso.fr
(3) - CLUSIF - Les indicateurs de sécurité, - juil. 2001. http://www.clusif.asso.fr
(4) - DCSSI - La méthode EBIOS - (1996). http://www.ssi.gouv.fr/fr/confiance/ebios.html
(5) - DCSSI - Critères Communs - (1999). http://www.ssi.gouv.fr/fr/confiance/cc21.html
(6) - Information Security Risk Assessment Guide. – - Practices of Leading Organizations, US General Accounting Office - Exposure Draft.
...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| DEMANDER UN DEVIS | ||
Information
Quiz d'entraînement bientôt disponible
