La sécurité informatique en mode projet Organisez la sécurité du SI de votre entreprise

Transcription

1 Qu est-ce qu un projet en sécurité informatique? 1. Introduction Les différentes populations d'une Directiondes Systèmes d'information Le chef de projet en sécurité informatique La compétence chef de projet La gestion des risques L organisation de l information La prise de notes L accès constant aux informations La gestion et le suivi des tâches Dernière compétence clef La compétence responsable système d information La connaissance du parc informatique La connaissance des applicatifs La compétence responsable de la sécuritédes systèmes d information La sensibilisation Les quatre composants principaux du métier de RSSIet les compétences clefs associées La sécurité organisationnelle La sécurité pédagogique La sécurité juridique La sécurité technique Résumons 45 1/9

2 Qu'est-ce qu'un système d'information? 1. Généralités D'où vient cette expression et quelle est son importance? Où croise-t-on le "système d information"? Le SI dans les moyennes entreprises et plus Le système d information sur le marché de l emploi Le système d information dans les livres Les acteurs du système d information La Direction des SI et le management au sens large Support opérationnel Les centres d'appel Les composantes "métier" du système d information Définition Exemples de composantes GRH GRC ou CRM SCM Point d étape intermédiaire Compréhension du positionnement d un chef de projet sécurité dans l'entreprise Le numérique arrive au foyer, incompréhensions L'affaire de tous Informatique, vue spécifique Naissance de l'informatique d'entreprise Développement informatique de l'entreprise Intégration dans l'entreprise La montée croissante dans l'entreprise Multiplication des couches 70 2/9

3 7.2. Organisation des couches Management des couches Conclusion : la partie émergée de l'iceberg Système d'information, vue globale Le système nerveux central de l'entreprise Nécessité de pilotage Gestion d'un portefeuille de projets Anticipation et Direction Susciter la collaboration entre les acteurs du SI Particularité de la sécurité du SI Pourquoi une singularité? Positionnement spécifique Conclusion : niveaux de maturité Type 1, résoudre le problème informatique Type 2, optimiser les investissements informatiques Type 3, transformer les entreprises à l aidedu système d information Conclusion Définition d'aujourd'hui Et déjà demain 89 Qu'est-ce que la sécurité? 1. De la sécurité d'hier à la sécurité d'aujourd'hui Les enjeux de la sécurité La sécurité de l'information La trousse à outils sécurité pour les collaborateurs 95 3/9

4 5.1. La gestion des mots de passe Les mises à jour des logiciels La sauvegarde automatique et la restaurationen toute autonomie Le domaine d'application de la SSI La communication dans l entreprise La Direction Générale Le middle management Les équipes opérationnelles Synthèse de la communication dans l entreprise Synthèse du domaine d application de la SSI Les normes Définition Les normes certifiantes en sécurité informatique ISO ISO Le fonctionnement d'une certification ISO SAS Les certifications personnelles Les outils méthodologiques EBIOS MEHARI Les logiciels d aide à la mise en place des méthodologies sécurité La conformité réglementaire La politique sécurité La charte informatique Les règles, les guides et les procédures Les règles 123 4/9

5 12.2. Les guides Les procédures Les règles groupes L objectif La politique Les responsabilités Les systèmes d exploitation UNIX Windows postes de travail XP/Vista/ Windows Server Les bonnes pratiques usuelles Les procédures fonctionnelles La sécurité des ordinateurs portables Les communications électroniques Conclusion 142 Pré-requis : un peu d organisation numérique 1. Introduction La nomenclature des documents Types de documents La gestion des versions Le référencement des documents La page de garde La gestion du partage et de la sauvegarde des documents Les Google Docs Google Documents Google Sites Dropbox La synchronisation des fichiers L accès aux fichiers dans toutes les conditions 161 5/9

6 3.2.3 Un endroit unique de stockageet de partage des fichiers Une sauvegarde automatique des fichiers Microsoft SkyDrive Synthèse 172 Introduction à la gestion de projet 1. Introduction Contexte Qu est-ce qu un projet? Les objectifs réels d un projet Le niveau de détail du découpage des tâches d un projet Les quatre composantes d un projet Le ou les objectifs du projet Le budget La durée Le périmètre Les acteurs du projet Le maître d ouvrage (MOA) Le sponsor L équipe projet Le maître d œuvre (M.O.E.) ou chef de projet Synthèse des liens entre les différents acteursd un projet Les composantes du projet Le cycle de vie du projet Vue globale d un projet Document préalable : la lettre de mission Le nom de code du projet Contenu de la lettre de mission 194 6/9

7 5. Étape 1 : la préparation de projet Le cahier des charges Le plan de maîtrise du projet Contenu d un plan de maîtrise du projet Le PMP c est bien mais Le document de cartographie des risques Rappel de ce qu est un risque Création de la liste des risques Classement et organisation des risques Gestion des risques identifiés Communication par les risques Le planning prévisionnel Préparation de la logistique et installation de l équipe Synthèse des livrables et de l étape Jalon de l étape : "Réunion de lancement" ou "Kick off" Étape 2 : élaboration de la solution La conception générale et détaillée Les actions en parallèle Le plan de démarrage de secours Le plan de conduite du changement Initialisation des scénarios de test Jalon de l étape "Revue de fin de conception" Synthèse des livrables et de l étape Jalon : la "validation" Étape 3 : déploiement de la solution La réalisation Les tests unitaires Approvisionnement Rédaction des scénarios de test Les scénarios de test La fiche de test La formation 223 7/9

8 7.5.1 Le plan de formation La fiche d évaluation du transfert des compétences Transfert des compétences Le plan de transfert des compétences La fiche d évaluation du transfert des compétences Les tests d intégration Les tests de non-régression Synthèse des livrables et de l étape Jalon : la "revue de fin de construction" Étape 4 : validation pré-opérationnelle La recette pré-opérationnelle Le plan de formation Le plan de démarrage de secours Synthèse des livrables de l étape Jalon : "Go / No Go" Étape 5 : démarrage opérationnel et stabilisation Mise en exploitation Mise à jour de la documentation La stabilisation Synthèse des livrables Jalon "Passage en maintenance" Étape 6 : clôture du projet et passage en MCO La revue de fin de projet Clôture et passage en Maintenance en ConditionsOpérationnelles ou MCO Synthèse des livrables JALON 6 : Clôture Conclusion 235 Les spécificités de projets sécurité 8/9

9 1. Introduction Quelques exemples de projets sécurité et leurs spécificités Déploiement antivirus Sauvegardes et restaurations Cryptage des postes de travail Procédures d'entrée, mutation et sortie des collaborateurs La revue des habilitations d accès sur les postes de travail La mise en place d une charte informatique Le Plan de Reprise d Activité La révision du système de fichiers Mise œuvre de l arborescence Vue technique simplifiée Permissions de partage Création des groupes locaux Création des Groupes Globaux Légitimer une demande d accès utilisateur Risques identifiés Des difficultés propres à chaque secteur d'activité L exemple du secteur de l'édition logicielle L exemple du secteur industriel Conclusion 284 Conclusion 285 Index 287 9/9