ING : IT New Generation - ITnation

More documents

Recommendations

Info

Technical Development Manager le grand dossier Sécurité Sécurité : au revoir le maillon faible… La stratégie de sécurité doit être calquée sur la stratégie globale de l’entreprise, selon Sogeti. L’expérience de l’utilisateur inspire les politiques de sécurité réussies. Souvent, le collaborateur est un risque latent pour l’entreprise… un maillon fort ou un maillon faible. «Les entreprises ne réfléchissent pas assez à leur gestion de personnel, explique Jérôme Jacob, expert sécurité chez Sogeti. Les menaces ne sont maîtrisées que quand la sécurité prend en compte tous les aspects qui concernent les utilisateurs.» En fait, la vulnérabilité peut cohabiter avec la menace sans causer de dommages. Le tout est d’adapter le niveau de prévention aux besoins de l’entreprise. «Quand on démarre un projet sécurité et qu’on arrive avec ses grosses valises, les utilisateurs pensent ‘oh non, pas eux’, explique Jérôme Jacob. Pour faire adhérer les utilisateurs, il faut qu’ils soient au centre du projet.» Et le rôle du responsable de la sécurité (RSSI) est tant relationnel que technique. «On s’appuie sur l’expérience des gens pour établir un état d’esprit», dit Jérôme Jacob. Après avoir défini la meilleure approche et «périmétré» ce qui doit être protégé, les politiques sont traduites en gestes quotidiens pour les utilisateurs. «Le suivi des procédures est assuré par un quizz qui sert aussi de feedback à l’incident manager», explique Jérôme Jacob. PREVENTION OU DÉTECTION ? Le métier de RSSI est encore souvent un métier de l’ombre, dont les utilisateurs ne perçoivent la portée qu’en cas de problème. Or, le RSSI a un rôle essentiel de veille. «Il faut sans cesse améliorer ses connaissances et sa réactivité, faire du benchmarking pour suivre l’évolution des menaces, profiter de l’expertise d’un réseau comme le Clussil, explique Jérôme Jacob. Beaucoup de gens font encore dans la détection et pas assez dans la prévention.» Un métier ingrat ? «Tous les jours, il y a de nouvelles menaces, et tous les jours, un utilisateur peste contre une nouvelle politique, dit Jérôme Jacob. L’important est donc de gérer le changement permanent tout en correspondant aux investissements, souvent importants, réalisés dans le domaine de la sécurité.» Depuis 2001, les grandes entreprises ont en effet investi beaucoup plus, créant un mouvement général d’ «ultra-sécurité». INACCESSIBLE RISQUE ZÉRO L’audit est devenu central pour gérer une politique de sécurité efficace, par exemple via la norme ISO 27.001 comme «un fil à suivre pour évaluer le niveau de vulnérabilité», explique Jérôme Jacob. Le Business Impact Analysis (BIA) permet d’assurer la continuité du business en mettant chaque élément sous contrôle et en le mesurant. «On ne peut pas faire de la sécurité informatique sans analyse et sans BIA, qui sont de bonnes bases pour la suite», estime Jérôme Jacob. Et la suite implique de savoir gérer les sensibilités humaines, dont les accès… La réactivité des utilisateurs, de même que leur sensibilisation au secret, deviennent essentielles par rapport au «mal nécessaire» qu’est la sécurité. 42 AVRIL 08
Jérôme Jacob, expert sécurité chez Sogeti AVRIL 08 43
Page 1 and 2: LUXEMBOURG AVRIL 2008 / N°09 IT FI
Page 3 and 4: est un magazine 83 rue de Hollerich
Page 5 and 6: LE GRAND ENTRETIEN Philippe Gusbin
Page 7 and 8: le grand entretien AVRIL 08 7
Page 9 and 10: BUSINESS DECISION MAKER Avez-vous d
Page 11: leasing made smarter leasing made s
Page 14 and 15: BUSINESS DECISION MAKER niveau de l
Page 16 and 17: BUSINESS DECISION MAKER toujours au
Page 18 and 19: BUSINESS DECISION MAKER CONFÉRENCE
Page 21 and 22: it finance > New Access présente B
Page 23 and 24: Secure your business sites with dig
Page 25 and 26: Laurent Gateau, Assistant Manager e
Page 27 and 28: le grand dossier > Clussil p 28 > L
Page 29 and 30: BUSINESS DECISION MAKER «Au Luxemb
Page 31 and 32: BUSINESS DECISION MAKER PLATEFORME
Page 33 and 34: François Thill, Chargé de mission
Page 35 and 36: Who needs expensive, proprietary vi
Page 37 and 38: BUSINESS DECISION MAKER La source d
Page 39 and 40: Daniel Soriano, Sales Department Ma
Page 41: Technical Development Manager Chris
Page 45 and 46: Et si notre ouverture multiculturel
Page 47 and 48: Technical Development Manager Alert
Page 49 and 50: Technical Development Manager Un en
Page 51 and 52: esponsabilité directe du top manag
Page 53 and 54: Managed services that deliver conti
Page 55 and 56: Christophe Bianco, Business Develop
Page 57 and 58: Technical Development Manager le gr
Page 59 and 60: Technical Development Manager le gr
Page 61 and 62: ? Sh..!! Where are my data today? S
Page 63 and 64: actual it > Microsoft 2008 p 65 > e
Page 65 and 66: Developer / Consultant actual it Lo
Page 67 and 68: BUSINESS DECISION MAKER actual it B
Page 69 and 70: UN MARCHÉ PLUS TRANSPARENT Namesto
Page 71 and 72: Technical Development Manager L’e
Page 73 and 74: Grégory, Laurence, Patrick, Stepha
Page 75 and 76: plus de produits sont lancés dans
Page 77 and 78: Quel est votre sens de l’innovati
Page 79 and 80: Déposez votre CV, présentez votre
Page 81 and 82: Vous recrutez ? Votre annonce ici p
Page 83 and 84: SOUS LE HAUTPATRONAGE DU MINISTÈRE

ING : IT New Generation - ITnation

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?