Les essentiels de la cybersécurité

Critères de la sécurité

• Fondamentaux : disponibilité, intégrité, confidentialité, traçabilité/ prouvabilité...
• Complémentaires : authenticité, non-répudiation...
• Lien avec la politique de cybersécurité
• Structure du système d'information: poste client, applications métiers et  transverses, infrastructure d’application, infrastructure (physique, matériel, réseaux)
   

Typologie des risques de cybersécurité

• Systémiques (système de management), opérationnels (ISO 27005...), conformité/compliance (ISO 19600…)
• Valeur des biens, biens sensibles et types, impacts internes et externes d’un sinistre (financier, image, réputation, social, économique...)

Référentiels systémiques

• Les bases d’un système (système informatique, système de management, sécurité de l’information vs sécurité du système d’information...)
• Les fondamentaux : ISO 27001, RGPD/ISO 27701 (vie privée), ISO 29100 (cadre privée), ISO 20000-1 (gestion service), ISO 22301 (continuité)...
• Veille normative, légale, réglementaire
• Les acteurs : responsable sécurité de l’information, délégué à la protection des données, responsable système d’information, responsable système de management, responsable conformité…

Référentiels pour gérer la sécurité informatique

• ANSSI (42 mesures du guide d’hygiène informatique), CNIL, CERT-FR
• Veille technique, technologique, métier...

Les 5 niveaux de la cybersécurité

• Confiance informatique
• Confiance de conformité
• Sécurité de l’information
• Sécurité économique
• Intelligence économique