Aide-mémoire – Référentiels, normes et politique de sécurité
BTS SIO SISR 2e année – Bloc 3 – S03
Un mot ou un sigle inconnu ? Passe la souris dessus, ou ouvre le glossaire.
Les référentiels en un coup d'œil
| Référentiel | Nature | Certifiable ? |
|---|---|---|
| ISO/IEC 27001 | Exigences d'un système de management de la sécurité (SMSI) | Oui |
| ISO/IEC 27002 | Guide de bonnes pratiques (catalogue de mesures) | Non |
| Guide d'hygiène de l'ANSSI | Recommandations françaises de base | Non |
| CIS Controls | Mesures priorisées ; guides de durcissement par système | Non |
| RGPD | Loi européenne sur les données personnelles | S'applique d'office |
Loi : s'impose. Norme : se choisit (et se certifie). Guide : se suit.
Les familles de mesures
Sensibiliser et former · Connaître son système · Authentifier et contrôler les accès · Sécuriser les postes · Sécuriser le réseau · Sécuriser l'administration · Gérer le nomadisme · Maintenir à jour · Superviser, auditer, réagir · Sauvegarder et reprendre.
Les trois niveaux d'écriture
| Niveau | Question | Exemple |
|---|---|---|
| Politique | Que veut-on, pourquoi ? | Les données sont sauvegardées et la restauration testée |
| Procédure | Qui fait quoi, quand ? | L'administrateur teste une restauration chaque mois |
| Mode opératoire | Comment, geste par geste ? | Les étapes de la restauration |
Plan d'une PSSI
- Périmètre et enjeux · 2. Principes · 3. Organisation · 4. Règles · 5. Contrôle et révision.
La direction signe. Une règle utile est vérifiable (qui, quoi, quand).
Cycle d'amélioration
Planifier → Réaliser → Vérifier → Agir, puis on recommence.
Warning
Numéros de mesures, versions et intitulés : à relire à la source avant de les citer dans un document.