Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Tp exo correction rpt risqueinformatique gesvolv4 1

Société TrucMuche Correction rapport d ? analyse des risques École GBPO Paris - octobre Table des matières Étude du contexte Le besoin et le contexte Finalités du traitement GesVol Références à respecter Hypothèse et périmètre de l ? étude Éléments à protéger Les éléments immatériels Les éléments matériels Les personnes Schéma d ? architecture Mesures de sécurité existantes Mesures organisationnelles Mesures de sécurité logique Mesures de sécurité physique Évaluation du risque Les facteurs à considérer L'impact ou la conséquence La menace et les sources de risque Risque de non-conformité RGPD Estimation des risques si exploitation d ? un défaut de con ?dentialité intégrité disponibilité Dé ?nitions Tableaux de l ? évaluation des risques Gravité des risques SSI Gravité des risques IL RGPD Vraisemblance des risques Cartographies des risques Risque SSI Risque IL RGPD Plan action Estimation des risques résiduels après réalisation du plan d ? action Risque SSI Risque IL RGPD Acceptation du risque Validation par le responsable du système d ? information Annexe Échelles pour les estimations TP-EXO -Correction-Rpt-RisqueInformatique-GesVolV doc CSociété TrucMuche Correction rapport d ? analyse des risques École GBPO Paris - octobre Étude du contexte Le besoin et le contexte L ? Unité de Recherche UR TOTO souhaite construire un SI qui permettra de constituer des Panels de personnes disponibles pour participer aux recherches de l ? UR TOTO Les données contenues dans cette base seront stratégiques pour l ? UR car à l ? avenir ses activités de recherches dépendront du contenu de cette base Après étude il s ? avère qu ? il n ? existe pas de logiciel en SAAS ou dans d ? autres organisme répondant à leurs besoins Ce SI se nommera GesVol il sera entièrement sous la responsabilité de l ? UR C ? est-à-dire développé hébergé et maintenu par les agents informaticiens de l ? unité L ? utilisateur de GesVol est un scienti ?que de l ? unité TOTO Finalités du traitement GesVol L ? UR validera les candidatures ou non pour les recherche étude questionnaire expérience ? Le SI GesVol permettra ? L ? importation des données des volontaires retenus ? L ? utilisateur scienti ?que pourra corriger ponctuellement des données ? Le scienti ?que responsable d ? une étude sélectionnera et exportera les données d ? un lot de volontaires pour l ? expérimentation concernée Le fondement juridique de cette base est nécessaire à l ? exécution de la mission d ? intérêt public de l ? unité TOTO Références à respecter Le traitement est soumis uniquement au respect de la Loi Informatique et Libertés Règlement européen sur la protection des données - mai Dans le cadre de l ? open science l ? ouverture des données sur l ? Internet n ? est pas envisageable Par ailleurs la Protection du Potentiel Scienti ?que et Technique ne s ? applique pas ici Pas de transfert de données vers un pays situé hors de l ? Union européenne Hypothèse et périmètre de l ? étude Le périmètre de