Sept faits sur la sécurité de l’information et la GCA

Voici sept faits sur la sécurité de l’information et la GCA. La sécurité de l’information est la capacité d’une organisation à sécuriser ses informations sur la base de trois piliers : la confidentialité, l’intégrité et la disponibilité des informations et des systèmes associés. La sécurité de l’information est importante car, aujourd’hui, la valeur ajoutée d’une organisation repose de plus en plus sur ses données. La gestion de la continuité des activités (GCA) est la capacité d’une organisation à continuer à fonctionner pendant une crise en termes de processus clés, à un niveau prédéterminé.

Dans cette contribution, j’écris ma propre opinion, et non celle d’une quelconque organisation.

L’auteur : Manu Steens

1. Les documents de politique générale ne garantissent pas la sécurité de l’information, ni la gestion de la continuité des activités.

Les documents de politique contiennent une variété de règles et de procédures qui encouragent les employés à traiter les informations de manière responsable. La sécurité a tout à voir avec le traitement sûr des informations par les personnes. Et cela a tout à voir avec le comportement et les habitudes, et moins avec les règles et les procédures. Il est important que les employés soient constamment sensibilisés à la confidentialité et à l’intégrité.

Il devrait toujours être possible d’envoyer des questions, des idées et des améliorations concernant la sécurité de l’information/ la gestion de la continuité des activités au responsable de la sécurité de l’information ou de la gestion de la continuité des activités.

2. Faciliter le travail en toute sécurité

La prévention est le meilleur moyen d’assurer la sécurité. Par conséquent, les applications doivent être conçues en gardant à l’esprit le principe de confidentialité.
En outre, il incombe également au superviseur de lutter activement contre toute attitude contraire à la sécurité du travail. Il faut donc faire en sorte que les employés puissent facilement faire leur travail en toute sécurité. Le travail du superviseur s’en trouvera également facilité.

3. L’esprit de décision est la meilleure réponse

En cas de problème, qui est chargé de tirer la sonnette d’alarme ? Veillez toujours à ce que chacun sache qui est la personne qui peut tirer la sonnette d’alarme et à ce qu’il se reconnaisse dans ce rôle. Il est préférable que cette personne soit impliquée dans le processus ou le projet. Prévoyez toujours un remplaçant.

4. La préparation gagne la moitié d’une crise

L’organisation est-elle préparée à une situation de crise ? Tout le monde sait-il ce qu’il faut faire ? Le bon équipement est-il en place ? Comment utiliser cet équipement ? Des exercices ont-ils eu lieu ? Des exercices sérieux et des activités répétées sont nécessaires :

• Ils maintiennent les employés en alerte ;
• Indirectement, l’importance de la sécurité de l’information et de la gestion de la continuité des activités est communiquée ;
• Ils permettent aux employés de tester les procédures, de les évaluer et d’apporter les améliorations nécessaires.

Il est donc nécessaire de soumettre systématiquement un incident à un moment opportun à l’aide des outils appropriés.

5. L’information et la communication sont les meilleures armes

Les mots utilisés par les gens sont un bon indicateur de leur état de préparation et de leur capacité à communiquer. S’ils ne peuvent pas nommer les choses en utilisant les mots corrects dans certaines situations, les employés ne sont pas encore familiarisés avec la procédure ou le processus. Lorsque tout le monde utilise le même langage, cela signifie que les équipes maîtrisent le travail et sont capables de communiquer rapidement, efficacement et avec précision.

6. Apprendre de tout et de tous

Ne vous persuadez pas que vous, les systèmes TIC et l’organisation sont « prêts » ou que les informations et les processus sont sûrs dans toutes les situations. Essayez toujours de vous améliorer et d’améliorer vos collègues. Faites un pas en avant dans l’exécution des processus et continuez à essayer de les améliorer.

C’est ainsi que l’on crée une attitude responsable chez tout le monde. Il est important de réfléchir à chaque incident qui est sur le point de se produire et de planifier de meilleures mesures pour l’avenir sur cette base. Veillez également à évaluer chaque fois qu’une crise se produit.

7. La sécurité de l’information et la gestion de la continuité des activités sont des préoccupations constantes

L’inquiétude, la sensibilisation et la confidentialité ne sont pas seulement importantes au travail. En effet, les effets d’une diffusion négligente ou erronée d’informations se font également sentir en dehors de l’environnement professionnel. Les informations qui apparaissent sur l’internet y restent à jamais. Elles peuvent donc jouer un rôle important lorsqu’elles tombent entre de mauvaises mains. Cela affecte l’organisation, les collègues, les clients internes et externes, l’image et nuit à la confiance que les citoyens placent dans le gouvernement.

C’est pourquoi il faut toujours prendre au sérieux la sécurité de l’information et la gestion de la continuité des activités. Il ne faut pas attendre un scénario catastrophe pour évaluer les processus. Il faut évaluer chaque aspect, y compris les procédures , la préparation, la décision, la communication, l’attitude et l’amélioration continue. Tirez des leçons de chaque opportunité et de chaque échec, à tout moment.