STRATÉGIE & SCHÉMA DIRECTEUR
FAQ DYNAMAP SI
Les réponses issues de « Questionnaire de sécurité informatique » pour éclairer la stratégie du SI, la cible, les arbitrages et la trajectoire de transformation.
6 réponses
Un questionnaire aide à structurer la discussion et à repérer les domaines à approfondir. Il ne constitue pas, à lui seul, une preuve de maîtrise. Les niveaux proposés doivent être rapprochés des pratiques observées, des documents…
Lire la réponseL'évaluation doit suivre les données là où elles sont stockées, échangées et confiées à des prestataires. Les repères proposés permettent de confronter les dispositifs annoncés aux pratiques réelles ; ils ne dispensent pas de vérifier les…
Lire la réponseLa protection technique repose sur plusieurs dispositifs complémentaires : lutte contre les logiciels malveillants, sécurité réseau, mises à jour, gestion des terminaux et développement sécurisé. La grille permet de discuter leur niveau de…
Lire la réponseL'autoévaluation doit examiner la politique de sécurité, la sensibilisation, le suivi des exigences applicables et la gestion des fournisseurs. Les niveaux proposés ci-dessous sont des repères de discussion : ils doivent être rapprochés…
Lire la réponseLa préparation se vérifie dans la capacité à détecter, à comprendre et à traiter les incidents, puis à rétablir les activités. La grille rapproche gestion des incidents, tests, continuité et surveillance. Les niveaux doivent être justifiés…
Lire la réponseL'examen des accès doit couvrir les locaux, les identités et les autorisations dans les systèmes et les applications. Une appréciation globale ne doit pas masquer un point faible : chaque domaine doit être vérifié avec les responsables…
Lire la réponse