Contrôler régulièrement la sécurité et exiger des résultats 

Contrôler régulièrement la sécurité et exiger des résultats 

Quelles sont les bonnes pratiques de contrôle à mettre en place ?

  • S’assurer que l’organisation et les processus choisis pour protéger les informations sont toujours au niveau définis : mise en place d’un plan d’audit annuel pour vérifier la conformité des process et de l’organisation aux politiques de sécurité définies
  • S’assurer que la sécurité mise en place sur les systèmes pour protéger les informations est toujours au niveau défini : mise en place des contrôles réguliers de la sécurité sur les systèmes les plus sensibles et les plus critiques
  • S’assurer que les systèmes sont bien protégés de toutes les failles techniques connues : faire vérifier les failles de sécurité connues par un test annuel de vulnérabilité des systèmes les plus sensibles
  • S’assurer que les risques identifiés ont bien été pris en compte et corrigés : Faire une revue régulière des risques identifiés et de leur plan de réduction
  • S’assurer que les systèmes suivent bien les mises à jour fournies par les principaux éditeurs : Mettre en place des indicateurs de suivi des mises à jour des patches de sécurité des systèmes les plus sensibles
  • S’assurer de pouvoir restaurer des informations corrompues : mettre en place des contrôles réguliers des sauvegardes
  • S’assurer d’être protégé des menaces virales : mettre en place des contrôles réguliers sur la mise à jour antivirus sur les systèmes les plus sensibles
  • S’assurer que l’élément humain de l’organisation respecte bien les politiques de sécurité et réagisse correctement aux évènements pour protéger les informations : mettre en place des contrôles sur la sensibilisation des collaborateurs à la sécurité par des campagnes de phishing, de vérification de bureau propre, de faux appels téléphoniques
Télécharger le PDF (95 Ko)