Savoir déployer une stratégie de sécurité dans son entreprise

Deux types de formation concernent la mise en place de la sécurité des systèmes d'information : les stages longs (cinq jours) en vue de la certification ISO 27001 Lead Implementer, et les stages courts pour des aspects pointus.

• Formez toute l'entreprise à la sécurité informatique !
• Savoir déployer une stratégie de sécurité dans son entreprise
• Devenir rapidement opérationnel
• Comprendre le respect des normes et la valeur d'un audit

Les formations pour gérer la sécurité des systèmes d'information ne s'adressent qu'à des profils confirmés. Pour les stages longs (cinq jours), la certification ISO 27001 Lead Implementer occupe le terrain chez HSC, Provadys, Scassi Conseil, Sekoia et Sysdream avec des formations certifiantes (ou en vue de la certification). Objectif : définir et mettre en place un SMSI (Système de management de la gestion de la sécurité informatique). Autre aspect : comprendre le déroulement, les spécificités et les exigences d'un audit ISO 27001 (réalisé par un professionnel certifié ISO 27001 Lead Auditor).En ce qui concerne les formations courtes et pointues, celles de un à deux jours portent, d'une part, sur les indicateurs et tableaux de bord du RSSI, comme chez Lexsi ou Lisis Conseil. Et, de l'autre, sur la définition d'une PSSI (Politique de sécurité des systèmes d'information), par exemple chez Cabestan Consultants ou Lisis Conseil.

L'avis de l'expert : Ronan Bertin-Hugault, manager au département gestion des risques chez Provadys

La consumérisation de l'informatique s'est amplifiée avec le BYOD (Bring Your Own Device) et le tandem iPhone-3G. Dépassant largement l'aspect technique ? raccorder les smartphones personnels à l'informatique de l'entreprise ?, cette problématique suscite des projets de gouvernance : elle englobe la dimension RH avec la sensibilisation des utilisateurs, mais aussi la gestion des risques juridiques et techniques.

L'entreprise n'a aucun droit sur les données personnelles stockées dans les terminaux personnels. Il faut alors trouver un accord entre la direction et les collaborateurs autour d'une charte définissant les modalités d'accès (contraintes d'authentification) ainsi que le périmètre d'utilisation des applications et des données de l'entreprise.