Le rôle des cadres réglementaires volontaires

Introduction à la sécurité des données

Angeline Corvaglia

Founder & Digital Transformation Specialist

Cadres volontaires vs obligatoires

icône cadres réglementaires volontaires

Cadres réglementaires volontaires

  • Non contraignants juridiquement
  • Offrent un soutien plus large aux organisations
  • Lignes directrices flexibles
  • Répondent aux besoins spécifiques de sécurité des données

icône règles de conformité

Règles et réglementations de conformité obligatoires

  • Juridiquement contraignantes
  • Prescriptives
  • Visent un résultat spécifique
Introduction à la sécurité des données

Cadres réglementaires connus

  • Control Objectives for Information Technology (COBIT)
  • ISO 27001
  • National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Cadres pour gérer les risques cyber et protéger les données

icônes exemples de cadres

Introduction à la sécurité des données

Qu’est-ce que le NIST CSF ?

icône NIST CSF

  • Gérer le risque cyber
  • Bonnes pratiques recommandées
  • Langage et approche communs
  • Cinq fonctions : identifier, protéger, détecter, répondre et rétablir
Introduction à la sécurité des données

Fonction 1 : identifier

icône NIST CSF identifier

Identifier les actifs les plus critiques de l’organisation et comprendre les risques potentiels

Analyses de risque approfondies pour trouver :

  • Vulnérabilités
  • Menaces potentielles

Exemples de menaces :

  • Violations de données
  • Attaques par malware
  • Tentatives d’accès non autorisé
Introduction à la sécurité des données

Fonction 2 : protéger

icône NIST CSF protéger

Mettre en place des mesures de protection adaptées pour les données critiques et les risques associés

Exemples :

  • Contrôles d’accès utilisateur
  • Techniques de chiffrement
  • Prévention des pertes de données
Introduction à la sécurité des données

Fonction 3 : détecter

icône NIST CSF détecter

Mettre en œuvre une surveillance continue pour déceler les menaces et violations potentielles

Les outils de sécurité surveillent :

  • Le trafic réseau
  • L’activité des utilisateurs
  • Les performances du système
Introduction à la sécurité des données

Fonction 4 : répondre

icône NIST CSF répondre

Plan de réponse aux incidents bien défini lors d’un incident de cybersécurité

Le plan doit inclure des procédures claires pour :

  • Identifier
  • Contenir
  • Éradiquer
  • Processus de communication transparent
Introduction à la sécurité des données

Fonction 5 : rétablir

icône NIST CSF rétablir

Rétablir rapidement et efficacement systèmes, données et capacités

Procédures de sauvegarde et de reprise bien testées

Introduction à la sécurité des données

Les cadres volontaires sont un atout majeur contre les cybermenaces

  • Sensibilisent
  • Aident à planifier les défenses
  • Guident l’allocation des ressources
  • Assurent la conformité
  • Permettent l’amélioration continue

icône cadres volontaires

Le meilleur cadre dépend des besoins, du profil de risque et du secteur de l’organisation

  • Taille de l’organisation
  • Type de données traitées
  • Exigences réglementaires
  • Budget
Introduction à la sécurité des données

Passons à la pratique !

Introduction à la sécurité des données

Preparing Video For Download...