Gérer vos risques et assurer votre sécurité

Le risque fait partie intégrante de l’activité humaine. En général, les entreprises ont tendance à considérer les risques à travers une politique basée sur la sécurité pour faire face aux menaces directes, telles que les virus et les intrusions. Ainsi pour couvrir d’autres risques tels que les catastrophes naturelles, la perte de données, l’arrêt de service, les entreprises font appel à leur compagnie d’assurance. Malheureusement, ce type d’organisation engendre une idée largement répandue qui confond la notion de risque et la notion de sécurité.

L’information qui transite par le biais des systèmes d’information est un actif qui, comme les autres actifs de votre entreprise, est souvent vitale pour vos activités métier. Cette information peut prendre de multiples formes. Quelle que soit sa forme ou les moyens utilisés pour la transmettre ou la stocker, elle doit toujours être protégée de manière appropriée. Par ailleurs, la continuité de vos activités est aussi étroitement liée à la disponibilité de vos systèmes d’information.

Ainsi, une politique de sécurité est destinée à établir ou renforcer la stratégie de sécurité de l’information dans votre organisation. Elle définit les rôles et les responsabilités de l’ensemble des acteurs qui interagissent avec les systèmes d’information et ce sur l’ensemble de leur cycle de vie : conception, exploitation et utilisation. Cette politique précise également l’organisation nécessaire à une gouvernance efficace de la sécurité de l’information.

Une compréhension précise et détaillée du niveau de sécurité de l’information de votre entreprise est nécessaire à une maîtrise efficace des risques associés au système d’information. Pour cela, des évaluations doivent être organisées de manière régulière dans votre entreprise. Les recommandations issues de ces évaluations doivent ensuite être prise en compte dans votre organisation. En effet, vous portez la responsabilité dans votre organisation de mettre en œuvre un plan d’action pour ramener les risques identifiés à un niveau acceptable.

Cette politique précise également les règles à respecter dans les domaines suivants :

• Gestion de la sécurité, Sensibilisation à la sécurité.
• Sécurité dans les contrats.
• Protection de l’information.
• Gestion des identités et des accès.
• Sécurité des applications.
• Continuité d’activité.
• Sécurité des équipements informatiques.
• Sécurité des réseaux.