Evolution - révolution
Il est banal de dire que l'évolution de nos sociétés s'accélère, non seulement par l'élargissement de notre champ de vision au travers de la mondialisation mais plus profondemment par un changement structurel des métiers de chacun.
La part relative de l'industrie diminue au profit des services. L'information, autrefois élément accessoire, devient la matière première de cette évolution à la place du charbon et de l'acier.
Le responsable de la sécurité du système d'information, gardien de l'information numérique, voit sa valeur ajoutée intimement liée à la gestion des risques et des processus sensibles de l'entreprise et son attention se focaliser sur des sujets plus stratégiques.
Les besoins en terme de compétences et de méthodologies s'en trouvent bouleversés
-
Controle interne et sécurité du système d'information
Lire la suite...
Les rapports du CLUSIF sont toujours utiles, même si ils sont issus de courants différents et parfois contradictoires; chacun peut en tirer ses propres conclusions. La norme 2700x est arrivée à maturité parce que issue d'années de pratiques dont elle est la collection mais par ce fait même elle est décalée dans le temps et ne prend pas en compte les nouveaux changements. Il y a assez peu de volon ...
-
L'ère du RSSI non technicien
Lire la suite...
Peut-on être RSSI et ne rien comprendre à la technique ? C’est la question que votre serviteur posait hier soir à un panel d’experts et devant un pare-terre composé d’étudiants ingénieurs en dernière année de l’EPITA. Pauvres étudiants qui, le faisais-je remarquer perfidement, n’ont toujours que cinq années d’étude pour assimiler toujours plus de matières : après le socle technique, toujours exce ...
-
Risque et Chaos
Lire la suite...
Lanarchie, ce nest pas la non-organisation, cest lorganisation qui seffectue à partir des associations/interactions synergiques dêtres composants. Cest lanarchie qui est première dans lorganisation vivante, dans le sens où cest elle qui produit la vie. Cest du désordre thermodynamique que naissent les organisations tourbillonnaires/homeostasiques. Edgar MORIN La Méthode (t.2 la vie de la vie) La ...
-
Le web 2.0 c'est la fin de la sécurité périmétrique
Lire la suite...
Anticiper le Web 2.0 pour mieux le maîtriser C'est un nouvel enjeu pour les RSSI. "C'est la fin de la sécurité paramétrique. Le système d'information s'ouvre à l'extérieur de l'entreprise, et les clients, les partenaires ou nos prestataires de services peuvent avoir accès au système d'information", explique Thierry Servais, RSSI de Kingfisher (Castorama), qui avait vu venir ces nouveaux enjeux. s ...
-
Quelle organisation pour quelle sécurité
Lire la suite...
Dans quel cadre, quel type de contexte organisationnel, la SSI peut-être le mieux s'exprimer ? Quels sont les avantages et les inconvénients de chaque contexte. Nous faisons le point sur ce sujet .
-
La démarche processus en Sécurité des SI
Lire la suite...
Le constat : Les affaires de fuites d'information se suivent et se ressemblent, le niveau de sécurité stagne ou recule. Les causes : Une absence de stratégie sur la sécurité de l'information; des métiers et des responsables du SI qui ne parlent pas le même langage, les uns en termes de retour sur investissement et chiffre d'affaire, les autres en terme de solutions techniques. La solution : Prend ...