[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb background_color=\u00a0\u00bb#0071BB\u00a0\u00bb custom_padding=\u00a0\u00bb30px||30px|||\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb10px|||||\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.6.1″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb text_text_color=\u00a0\u00bb#e09900″ header_text_color=\u00a0\u00bb#ffffff\u00a0\u00bb]<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb3_5,2_5″ _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_column type=\u00a0\u00bb3_5″ _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.6.1″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb]<\/p>\n
Article publi\u00e9 dans le suppl\u00e9ment \u00ab Protection \u00bb de la Tribune de Gen\u00e8ve et du 24 Heures le 9 septembre 2020. <\/em><\/span><\/p>\n ISACA, l\u2019Association internationale pour la gouvernance des syst\u00e8mes d\u2019information et ACTAGIS soutiennent les entreprises dans la lutte contre les cyberattaques. [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb2_5″ _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_image src=\u00a0\u00bbhttps:\/\/actagis.ch\/wp-content\/uploads\/2020\/09\/TdG.jpg\u00a0\u00bb title_text=\u00a0\u00bbTdG\u00a0\u00bb align=\u00a0\u00bbcenter\u00a0\u00bb _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][\/et_pb_image][et_pb_image src=\u00a0\u00bbhttps:\/\/actagis.ch\/wp-content\/uploads\/2020\/09\/24Heures-200.jpg\u00a0\u00bb title_text=\u00a0\u00bb24Heures-200″ align=\u00a0\u00bbcenter\u00a0\u00bb _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb40px|||||\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb][et_pb_row column_structure=\u00a0\u00bb3_5,2_5″ _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_column type=\u00a0\u00bb3_5″ _builder_version=\u00a0\u00bb4.5.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.6.1″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb]<\/p>\n Internet est un outil essentiel pour la plupart des entreprises. Malheureusement, il n\u2019offre pas que des opportunit\u00e9s, mais cr\u00e9e \u00e9galement des vuln\u00e9rabilit\u00e9s potentielles facilitant les cyberattaques, en particulier en- vers les petites et moyennes entreprises (PME). ISACA aide les entreprises \u00e0 lutter contre cette tendance. Jeff Primus,<\/strong> expert en s\u00e9curit\u00e9 et membre du comit\u00e9 directeur du chapitre ISACA Suisse et Lead ISACA Suisse romande, nous en dit davantage \u00e0 ce sujet.<\/p>\n Aujourd\u2019hui personne ne conteste l\u2019importance de la cybers\u00e9curit\u00e9. Selon vous, Jeff Primus, que signifie exactement la notion de \u00abcybers\u00e9curit\u00e9\u00bb pour les PME?<\/strong><\/p>\n Tout d\u2019abord, nous devons examiner le contexte dans lequel \u00e9voluent actuellement les entreprises. Ampli- fi\u00e9es par l\u2019acc\u00e9l\u00e9ration des changements mondiaux, les cybermenaces se diffusent rapidement et ont un impact consid\u00e9rable dans le monde entier, avec un effet majeur sur la Suisse, plateforme cl\u00e9 d\u2019\u00e9change d\u2019information. Dans un tel contexte, les PME se doivent d\u2019\u00eatre pr\u00eates \u00e0 faire face \u00e0 des perturbations majeures de leurs syst\u00e8mes d\u2019information r\u00e9sultant de cyberattaques. L\u2019incapacit\u00e9 \u00e0 activer les solutions pr\u00e9- par\u00e9es pour ce type de sc\u00e9narios, susceptible d\u2019affecter la livraison des produits et services, peut avoir des cons\u00e9quences majeures sur la survie des entreprises. La discipline de \u00abgouvernance de la cybers\u00e9curit\u00e9\u00bb ne cesse donc de gagner en importance.<\/p>\n En quoi consiste la gouvernance de la cybers\u00e9curit\u00e9?<\/strong><\/p>\n Elle met l\u2019accent sur la d\u00e9finition d\u2019objectifs, de me- sures, de r\u00f4les et de responsabilit\u00e9s afin d\u2019aider \u00e0 prot\u00e9ger les syst\u00e8mes d\u2019information, de mani\u00e8re \u00e0 maximiser leur valeur ajout\u00e9e tout en r\u00e9duisant les risques. Par exemple, dans le contexte de la pand\u00e9mie de corona- virus, le t\u00e9l\u00e9travail est devenu la pratique la plus largement adopt\u00e9e pour assurer la continuit\u00e9 des op\u00e9rations. Les entreprises ouvrent par cons\u00e9quent plus de \u00abportes\u00bb afin de permettre le flux d\u2019informations entre le centre de donn\u00e9es de l\u2019entreprise et les employ\u00e9s en t\u00e9l\u00e9travail. Ces \u00abportes\u00bb contribuent \u00e0 une hausse de la fr\u00e9quence des cyberattaques qui exploitent les vuln\u00e9rabilit\u00e9s ainsi cr\u00e9es. Ces attaques, remettent en question les bases de la s\u00e9curit\u00e9 et de la vie priv\u00e9e en termes de confidentialit\u00e9, de protection des donn\u00e9es, d\u2019int\u00e9grit\u00e9 et de continuit\u00e9 des op\u00e9rations. La gouvernance de la cybers\u00e9curit\u00e9 apporte aux entreprises un ensemble d\u2019outils permettant de g\u00e9rer l\u2019ensemble de ces aspects.<\/p>\n La gouvernance de la cybers\u00e9curit\u00e9 devient donc l\u2019une des bases de la continuit\u00e9 des op\u00e9rations. Quel r\u00f4le joue la protection des donn\u00e9es?<\/strong><\/p>\n Selon les statistiques officielles 2019 publi\u00e9es par le gouvernement suisse, 99% du pouvoir \u00e9conomique est bas\u00e9 sur les PME, ce qui fait que la majorit\u00e9 des entre- prises sont vuln\u00e9rables face aux cyberattaques. Dans le contexte de la pand\u00e9mie, la convergence de la s\u00e9curit\u00e9 de l\u2019information, de la protection des donn\u00e9es et de la continuit\u00e9 des op\u00e9rations devient un aspect incontournable pour r\u00e9duire l\u2019impact financier, op\u00e9rationnel, juridique et r\u00e9putationnel des cybermenaces. L\u2019une des conditions essentielles pour la r\u00e9ussite d\u2019une gouvernance convergente consiste \u00e0 appliquer des cadres et des certifications bien \u00e9tablis comme COBIT, ISO 27001, La solution?<\/strong><\/p>\n Elle repose sur une \u00abapproche d\u2019impl\u00e9mentation l\u00e9g\u00e8re\u00bb. En divisant des grands cadres en parties plus petites et plus faciles \u00e0 mettre en \u0153uvre, les PME peuvent choisir un sous-ensemble de mesures qui r\u00e9pond le mieux \u00e0 leurs besoins. Dans l\u2019id\u00e9al, les entreprises devraient adopter la \u00abs\u00e9curit\u00e9\u00bb et la \u00abprotection des don- n\u00e9es\u00bb d\u00e8s la conception pour les inscrire dans l\u2019ADN du syst\u00e8me d\u2019information. Cela signifie que ces deux facteurs essentiels devraient \u00eatre pris en compte d\u00e8s le d\u00e9but du d\u00e9veloppement des applications et de l\u2019acquisition des infrastructures. Pourtant, une des plus graves erreurs commises par de nombreuses organisations consiste \u00e0 mettre en place des concepts sans incorporer ces facteurs, qui ne sont ajout\u00e9s que plus tard, comme s\u2019il s\u2019agissait d\u2019options.<\/p>\n L\u2019application COVID du gouvernement a relanc\u00e9 le d\u00e9bat sur la question du partage des donn\u00e9es des utilisateurs avec les organisations. Comment peut-on gagner la confiance des utilisateurs?<\/strong><\/p>\n Suite \u00e0 des \u00e9v\u00e9nements comme le vol des donn\u00e9es de Swisscom en 2018, les citoyens h\u00e9sitent \u00e0 faire confiance aux organisations, ce qui explique la n\u00e9cessit\u00e9 pour les entreprises de cultiver la \u00abconfiance d\u00e8s la conception\u00bb. Comment peuvent-elles y parvenir? En int\u00e9grant les mesures de s\u00e9curit\u00e9 et de protection de donn\u00e9es tout au long du cycle de vie des applications. En appliquant ces pratiques, les applications comme SwissCovid seront plus largement adopt\u00e9es. Le nouveau cursus d\u2019ISACA permet de se former \u00e0 ce type d\u2019impl\u00e9mentation: \u00abIng\u00e9nieur certifi\u00e9 en solutions de protection des donn\u00e9es\u00bb.<\/p>\n Comment fonctionne ISACA et en quoi ses services sont-ils utiles aux entreprises?<\/strong><\/p>\n Actif en Suisse depuis plus de 30 ans, ISACA est un r\u00e9- seau d\u2019experts qui souhaitent se perfectionner dans des domaines comme la gouvernance & l\u2019audit des syst\u00e8mes d\u2019information, la cybers\u00e9curit\u00e9 et la gestion des risques. D\u2019un c\u00f4t\u00e9, ISACA promeut le partage de connaissances et, de l\u2019autre, elle fournit des formations et des certifications approfondies. Ces derni\u00e8res sont des outils pr\u00e9cieux pour les professionnels qui souhaitent renforcer leur expertise technique et organisationnelle.<\/p>\n Comment votre entreprise, ACTAGIS, aide-t-elle ses clients \u00e0 mettre en pratique les principes d\u2019ISACA?<\/strong><\/p>\n ACTAGIS, partenaire officiel et exclusif du chapitre suisse d\u2019ISACA en Suisse romande, propose des Plus d\u2019informations sur\u00a0<\/span>isaca.org<\/a>\u00a0et<\/span>\u00a0<\/span>actagis.ch<\/a><\/p>\n
INTERVIEW SMA <\/em><\/span><\/p>\n
etc. Le probl\u00e8me: l\u2019impl\u00e9mentation de ces cadres peut s\u2019av\u00e9rer tr\u00e8s exigeante en mati\u00e8re de main-d\u2019\u0153uvre et de co\u00fbts. Elle est \u00e0 la port\u00e9e des grandes entreprises, mais pas de la plupart des structures plus modestes.<\/p>\n
services de conseil et de formation. Actifs sur le march\u00e9 depuis plus de 25 ans, dans la gouvernance des syst\u00e8mes d\u2019information et des domaines de cybers\u00e9curit\u00e9, les consultants d\u2019ACTAGIS offrent leur expertise aux entreprises et aux organisations afin de cr\u00e9er plus de valeur en r\u00e9duisant les risques et les d\u00e9penses.<\/p>\n