L'organisation en matière de sécurité¶
1. Objectif du cours¶
Présenter les rôles et objectifs d'une DSI dans le contexte actuel, en insistant sur l'équilibre entre sécurité et expérience utilisateur, les méthodes d'évaluation des coûts informatiques, les bonnes pratiques liées au télétravail, la lutte contre les rançongiciels et l'impact du Cloud et des écosystèmes ouverts.
2. Notions et définitions essentielles¶
- DSI : Direction des Systèmes d'Information, pilote la coordination des équipes IT, la sécurité et l'innovation.
- ABC (Activity Based Costing) : méthode d'imputation des coûts informatiques sur des référentiels d'activités/services.
- Modèle de benchmarking du Cigref : référentiel ABC structuré en "Ressources / Activités / Services".
- Modèle CRIP : référentiel ABC plus détaillé, axé sur le suivi opérationnel et l'imputation précise des coûts.
- Innovation : introduction d'un produit ou procédé nouveau ; télétravail = innovation d'organisation facilitée par les technologies.
- Rançongiciel (ransomware) : logiciel malveillant qui chiffre des données et demande une rançon.
- Cloud Computing : fourniture de services informatiques (IaaS, PaaS, SaaS) à la demande.
3. Fonctionnement et principes¶
- Rôle opérationnel de la DSI : concilier performance, disponibilité et sécurité sans entraver le fonctionnement métier ; innover pour accepter de nouveaux usages (ex. télétravail).
- Pilotage des coûts : utiliser la méthode ABC via des référentiels (Cigref pour benchmarking général ; CRIP pour suivi fin des activités de production) afin de budgétiser et optimiser.
- Sécurité globale : combiner protections techniques (pare-feu, antivirus, sauvegardes, chiffrement des communications) et mesures organisationnelles (chartes, autorisations) ; prioriser la gestion du facteur humain, identifié comme principal vecteur de risque.
- Télétravail et innovation : les technologies ont rendu possibles des organisations distancielles mais modifient les interactions informelles ; l'innovation dépend de collaboration, management de l'innovation et gestion des connaissances.
- Écosystème digital : s'appuyer sur partenaires externes (start-up, services, investisseurs) pour accélérer l'innovation tout en définissant indicateurs simples pour suivre l'impact.
4. Commandes et manipulations¶
Non abordé dans ce cours
5. Sécurité et bonnes pratiques¶
- Mise à jour régulière des logiciels et possibilité de configurer des mises à jour automatiques.
- Sécurisation des appareils extérieurs (smartphones, tablettes) et séparation des environnements personnel/professionnel sur un poste.
- WiFi : utiliser une clé forte et activer le chiffrement WPA2.
- Antivirus actif en temps réel et gestion renforcée des mots de passe (générateurs/gestionnaires recommandés).
- Sauvegardes régulières et redondantes (Cloud, disque externe, NAS ou espace fourni par l'employeur).
- Pour l'entreprise : fournir le matériel administré, mettre en place VPN pour accès distant, instaurer authentification multifacteur, conserver et analyser les logs, informer et sensibiliser les salariés.
- Rançongiciel : ne pas payer la rançon ; en cas d'attaque, ne pas éteindre l'appareil, déconnecter du réseau, contacter le service informatique, déposer plainte et identifier la source de l'infection.
6. Points essentiels à retenir pour le TSSR¶
- La DSI doit arbitrer entre sécurité maximale et expérience utilisateur pour ne pas freiner l'activité.
- La méthode ABC (Cigref, CRIP) est centrale pour chiffrer, piloter et optimiser les coûts informatiques.
- La sécurité repose autant sur l'organisation et la sensibilisation humaine que sur les outils techniques.
- En télétravail, privilégier le matériel géré par l'entreprise, VPN et sauvegardes régulières.
- Face à un rançongiciel : ne pas payer, isoler l'appareil et alerter l'informatique.
- Le Cloud (IaaS/PaaS/SaaS) permet flexibilité et paiement à l'usage ; il a favorisé la croissance des data-centers.
- L'écosystème ouvert accélère l'innovation mais nécessite des indicateurs de suivi simples.
- La digitalisation passe par le Workflow : modéliser processus métiers pour automatiser tâches répétitives.
- Relation de confiance direction-collaborateurs : fondée sur respect, loyauté et communication bidirectionnelle.
- La satisfaction client exige étude de marché, qualité produit/service et personnalisation des interactions.
7. Tableau récapitulatif¶
| Thème | Objectif principal | Approche | Avantage clé |
|---|---|---|---|
| Cigref (benchmarking) | Positionner et piloter coûts | Modèle ABC : Ressources/Activités/Services | Langage commun pour benchmarking |
| CRIP | Imputation fine des coûts | Suivi opérationnel détaillé | Meilleure imputation sur services |
| Télétravail — salarié | Sécuriser le poste perso/pro | MAJ, antivirus, WPA2, sauvegarde | Réduction des risques individuels |
| Télétravail — entreprise | Sécuriser accès distants | Fournir matériel, VPN, MFA, logs | Contrôle et restauration rapides |
| Cloud (IaaS/PaaS/SaaS) | Externaliser ressources IT | Services à la demande | Flexibilité et paiement à l'usage |
8. Vérifications pratiques¶
- Vérifier que les mises à jour automatiques sont activées sur le poste.
- Tester la restauration d'une sauvegarde pour confirmer l'efficacité du backup.
- Contrôler que le VPN se connecte correctement et permet l'accès aux ressources internes.
- Confirmer que l'antivirus affiche une protection en temps réel et qu'il a effectué un scan récent.
- Vérifier l'activation du chiffrement WiFi (WPA2) et la robustesse de la clé.
- S'assurer que l'authentification multifacteur est activée pour les accès critiques.
- Vérifier la collecte et la conservation des logs afin de pouvoir tracer un incident.
9. Flashcards Anki¶
Que signifie DSI? :: Direction des Systèmes d'Information Quelle méthode la DSI utilise-t-elle pour calculer le coût informatique? :: ABC (Activity Based Costing) Quels sont les trois niveaux du modèle de benchmarking du Cigref? :: Ressources, Activités, Services Quel modèle demande un suivi plus pointu des tâches opérationnelles? :: Le modèle CRIP Quel pourcentage du danger informatique est attribué à l'humain selon le cours? :: 80 % Quelle mesure est recommandée pour sécuriser un réseau WiFi? :: Activer le WPA2 Quelles sont trois offres Cloud citées? :: IaaS, PaaS, SaaS Que ne faut-il PAS faire en premier lors d'une attaque par rançongiciel? :: Éteindre l'ordinateur/la tablette/le téléphone Donnez deux bonnes pratiques pour un salarié en télétravail. :: Mettre à jour les logiciels et sauvegarder les données Citez deux éléments importants pour une relation de confiance entre direction et collaborateurs. :: Respect et loyauté