Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Tableau bord securite 2007

PREMIER MINISTRE Secrétariat général de la défense nationale Direction centrale de la sécurité des systèmes d ? information Sous Direction des Opérations Bureau Conseil Élaboration de tableaux de bord SSI MÉMENTO Version du février boulevard de La Tour-Maubourg - PARIS SP - Tél - Fax CDocument édité par le bureau conseil de la DCSSI La problématique des tableaux de bord SSI Pourquoi élaborer un tableau de bord Un tableau de bord parfaitement adapté à chaque type de fonction de la voie fonctionnelle SSI est un atout pour améliorer la qualité des services de sécurité et ma? triser le niveau de sécurité global de sécurité des systèmes d ? information Il constitue en e ?et un outil de synthèse et de visualisation indispensable pour suivre toutes les actions liées à la SSI Il contribue à contrôler que la stratégie dé ?nie dans la politique de sécurité est mise en ?uvre par les niveaux de pilotage et opérationnel et à la remontée d'informations pertinentes jusqu'aux décideurs Pour le niveau stratégique la mise en place d'un tableau de bord SSI permet - de suivre l'application de la politique de sécurité - d'établir des comparaisons avec d'autres organismes - de préparer les choix de mise en place des ressources dé ?nition de priorités réévaluation de la menace et du risque Pour le niveau de pilotage la mise en place d'un tableau de bord SSI permet - de contrôler la réalisation des objectifs par le niveau opérationnel - d'améliorer la qualité de service Pour le niveau opérationnel la mise en place d'un tableau de bord SSI permet - de préciser les besoins opérationnels à mettre en ?uvre - de mesurer la production et les e ?orts entrepris pour atteindre les objectifs visés en matière de production - de motiver et dynamiser les équipes Qu'est-ce qu'un tableau de bord SSI Un tableau de bord SSI permet de disposer aux di ?érents niveaux décisionnels de pilotage et opérationnels d ? une vision synthétique de la situation de la sécurité que ce soit dans ses dimensions techniques ou fonctionnelles couverture des risques qualité de la politique de sécurité suivi des audits des actions et des alertes ? Cette vision renseigne sur l'état et les tendances de la SSI Les tableaux de bord SSI peuvent être constitués à partir - d'objectifs de sécurité issus d'une analyse de risques par exemple à l'aide de la méthode EBIOS - de règles de sécurité issues d'une politique de sécurité - d'actions de sécurité issues d'un plan d'action Dans une démarche structurée de la sécurité des systèmes d'information les tableaux de bord SSI représentent la suite logique de l'élaboration d'une politique de sécurité et de l'identi ?cation des objectifs de sécurité Page sur CDocument édité par le bureau conseil de la DCSSI Dé ?nition de la politique générale de sécurité du système d ? information Élaboration de PSSI Réalisation d ? analyse des risques SSI ? Mise en ?uvre de la sécurisation du système d ? information Exploitation du système d ? information