Scheda di revisione: Principes et organisation de la sécurité SI

📋 Plan du Cours

1. Sécurité des SI
2. Démarche sécurité numérique
3. Evaluation sécurité
4. Organisation sécurité France
5. Rôles ANSSI
6. Réglementation sécurité
7. Principes PSSI
8. Gestion incidents
9. Métiers cybersécurité
10. Audits sécurité

📖 1. Sécurité des SI

🔑 Notions clés & Définitions

• Disponibilité : Capacité à garantir l’accès à une application, un système ou une donnée quand cela est nécessaire. Source : définition implicite dans la gestion des incidents et la résilience des systèmes.
• Intégrité : État d’un système ou d’une donnée conservant ses qualités et son contenu d’origine sans altération. Larousse (date non précisée) : “un état de quelque chose qui a conservé sans altération ses qualités, son état originel”.
• Confidentialité : Assurance que les données ne sont accessibles qu’aux personnes autorisées, protégeant la vie privée et les informations sensibles. Source : définition classique en sécurité numérique.
• Traçabilité : Capacité à prouver qui a effectué une action, quand, et comment, permettant de suivre l’historique des opérations. Exemple : logs dans un SI, gestion via SIEM. Source : définition dans la gestion des incidents et la conformité.
• Menaces classiques : Vecteurs d’attaque connus tels que le phishing, les attaques par déni de service (DDoS), l’injection SQL, ou le malware. Source : notions générales de sécurité.
• Incidents de sécurité : Événements ou défaillances compromettant la sécurité du SI, comme un blocage d’hôpital ou une fuite de données. Source : exemples concrets mentionnés dans le contenu source.

📝 Points essentiels

• La disponibilité doit assurer un accès ininterrompu aux systèmes critiques, avec des architectures redondantes pour pallier les défaillances.
• L’intégrité garantit que les données n’ont pas été modifiées de manière non autorisée, notamment par des attaques comme le cryptolockeur ou la falsification.
• La confidentialité protège les données sensibles (personnelles, financières, médicales) via des mécanismes comme le chiffrement (PKI) ou le contrôle d’accès.
• La traçabilité, via des logs et outils comme SIEM, permet de remonter l’historique des actions pour analyser et répondre aux incidents.
• La gestion des menaces classiques (phishing, DDoS, injection SQL) est essentielle pour prévenir les incidents majeurs, comme le blocage d’un hôpital ou la dégradation d’un service public.
• La sécurité numérique repose sur une organisation adaptée, incluant la mise en place de politiques, la sensibilisation, et l’utilisation d’outils techniques (firewall, antivirus, patch management).
• La gouvernance de la sécurité, notamment par le rôle du RSSI, doit assurer la cohérence des actions, la gestion des risques, et le suivi via des indicateurs (tableaux de bord).

💡 À retenir

La sécurité des SI repose sur la maîtrise des critères DICT (Disponibilité, Intégrité, Confidentialité, Traçabilité) pour assurer la résilience, la fiabilité et la protection des systèmes face aux menaces et incidents.

📖 2. Démarche sécurité numérique

🔑 Notions clés & Définitions

• Actions à mener pour sécuriser un SI : Ensemble des mesures techniques et organisationnelles telles que le patch management, l'installation de firewalls, antivirus, EDR, gestion de l’obsolescence, pour protéger le système d’information contre les menaces.
• Gestion de l’obsolescence : Processus de suivi et de mise à jour régulière des composants matériels et logiciels afin d’éviter les vulnérabilités liées à l’utilisation de versions dépassées ou non supportées.
• Outils de sécurité : Dispositifs ou solutions techniques comme le SSO (Single Sign-On), MFA (Multi-Factor Authentication), PRA (Plan de Reprise d’Activité), PCA (Plan de Continuité d’Activité), DLP (Data Loss Prevention) qui permettent de renforcer la sécurité, la disponibilité, la confidentialité et la traçabilité du SI.
• Démarche ISO 27001 : Norme internationale qui définit un cadre pour établir, mettre en œuvre, maintenir et améliorer un Système de Management de la Sécurité de l’Information (SMSI), visant à assurer la confidentialité, l’intégrité et la disponibilité des informations.
• Sensibilisation et bonnes pratiques élémentaires : Actions éducatives visant à responsabiliser les utilisateurs, par exemple en leur inculquant l’importance de mots de passe forts, de la mise à jour régulière des logiciels, et de la vigilance face aux tentatives de phishing, pour réduire le facteur humain dans la sécurité.

📝 Points essentiels

• La démarche de sécurité numérique repose sur la mise en œuvre d’actions concrètes telles que le patch management, qui consiste à appliquer régulièrement des correctifs logiciels pour combler les vulnérabilités.
• La gestion de l’obsolescence est cruciale pour éviter l’exploitation de failles connues sur des systèmes non supportés, ce qui nécessite un suivi rigoureux et des investissements réguliers.
• Les outils de sécurité comme le SSO, MFA, PRA, PCA, et DLP jouent un rôle complémentaire pour renforcer la posture de sécurité, en assurant une authentification forte, une continuité d’activité, et une prévention contre la fuite de données.
• La norme ISO 27001 fournit un cadre structuré pour déployer une démarche systématique de gestion de la sécurité, intégrant la politique, l’organisation, la gestion des risques, et la sensibilisation.
• La sensibilisation et l’adoption de bonnes pratiques élémentaires sont indispensables pour réduire le risque lié à l’erreur humaine, en formant et responsabilisant l’ensemble des acteurs du SI.

💡 À retenir

La sécurité numérique efficace repose sur une démarche structurée intégrant actions techniques, gestion de l’obsolescence, outils de sécurité avancés, et sensibilisation continue, conformément à la norme ISO 27001.

📖 3. Evaluation sécurité

🔑 Notions clés & Définitions

• Audit organisationnel : Examen systématique des processus, politiques et structures d’une organisation pour évaluer leur conformité aux normes et leur efficacité en matière de sécurité, notamment dans le cadre d’un état des lieux de sécurité (voir aussi "audit SSI" dans la démarche sécurité numérique).
• Analyse de risque EBIOS RM : Méthodologie d’évaluation des risques basée sur la méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité), permettant d’identifier, d’évaluer et de traiter les risques liés à la sécurité des systèmes d’information (voir aussi "analyse de risque" dans la démarche sécurité numérique).
• Etat des lieux de sécurité : Diagnostic initial permettant de faire un point précis sur la situation de la sécurité d’un SI, en identifiant les vulnérabilités, les points faibles et les mesures en place, pour élaborer une feuille de route SSI.
• Campagnes de phishing comme outil d’évaluation : Tests simulés d’attaques par ingénierie sociale (phishing) pour évaluer la sensibilisation des utilisateurs et la résilience de l’organisation face à ce type de menace (voir aussi "sensibilisation" dans la démarche sécurité numérique).
• Tableaux de bord sécurité : Outils de pilotage permettant de suivre en temps réel ou périodiquement l’état de la sécurité, les indicateurs clés, les incidents, et l’avancement des actions de sécurité, facilitant la prise de décision.

📝 Points essentiels

• La réalisation d’audits organisationnels permet d’identifier les écarts entre la situation actuelle et les exigences de sécurité, en s’appuyant sur des référentiels comme ISO 27001 ou les guides de l’ANSSI.
• L’analyse de risque EBIOS RM est une étape clé pour prioriser les actions de sécurité en fonction des menaces, vulnérabilités et impacts identifiés, en utilisant une approche structurée et méthodique.
• L’état des lieux de sécurité constitue une étape préalable à l’élaboration d’une feuille de route SSI, en permettant de définir un plan d’action cohérent et adapté aux enjeux de l’organisation.
• Les campagnes de phishing simulées sont un outil efficace pour tester la vigilance des utilisateurs et renforcer la sensibilisation, tout en mesurant le taux de réussite face à des attaques sociales.
• La mise en place de tableaux de bord sécurité permet une gouvernance efficace, en centralisant les indicateurs de performance, les incidents, et en facilitant la communication avec la direction et les équipes opérationnelles.

💡 À retenir

L’évaluation de la sécurité repose sur des diagnostics précis, tels que les audits et analyses de risque, pour élaborer une stratégie adaptée et suivre l’efficacité des mesures via des tableaux de bord.

📖 4. Organisation sécurité France

🔑 Notions clés & Définitions

• Organisation de la sécurité numérique en France : Ensemble des structures et institutions chargées de la protection des systèmes d’information et de la cybersécurité, notamment l’ANSSI, le CERT-FR et la CNIL, pour garantir la sécurité et la protection des données à l’échelle nationale.

• Rôle et positionnement de l’ANSSI : Agence nationale de la sécurité des systèmes d’information, rattachée au Secrétariat général de la défense et de la sécurité nationale (SGDSN), responsable d’accompagner, de sécuriser le développement du numérique, de veiller en veille, détection, alerte et réaction aux attaques informatiques, et de soutenir les opérateurs d’importance vitale (OIV) (source : présentation ANSSI).

• Fonctionnement du CERT-FR : Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques, chargé de renforcer la protection des réseaux de l’État, de coordonner la lutte contre les intrusions, en travaillant en réseau avec d’autres services et en participant au réseau mondial des CERT (source : définition CERT-FR).

• Rôle et missions de la CNIL : Autorité administrative indépendante créée par la loi du 6 janvier 1978, chargée de veiller à la protection des données personnelles, de contrôler la conformité au RGPD, de conseiller, d’alerter, et de sanctionner en cas de non-respect des règles relatives à la vie privée et aux libertés publiques (source : site CNIL).

📝 Points essentiels

• L’ANSSI joue un rôle central dans la stratégie nationale de cybersécurité, en accompagnant notamment les opérateurs d’importance vitale (OIV), en assurant la veille, la détection, l’alerte et la réaction face aux attaques informatiques, et en contribuant à la promotion de la culture cybersécurité (source : présentation ANSSI).

• Le CERT-FR est un acteur clé dans la lutte contre les cybermenaces, en assurant la protection des réseaux de l’État, en coordonnant la réponse aux incidents, et en participant à la lutte mondiale via le réseau des CERT (source : définition CERT-FR).

• La CNIL intervient principalement dans la protection des données personnelles, en veillant à la conformité des traitements, en sanctionnant les manquements au RGPD, et en informant le public et les acteurs économiques (source : site CNIL).

• La gouvernance de la sécurité numérique en France repose sur une articulation entre ces acteurs, avec une coordination assurée par l’ANSSI, un rôle de régulation et de contrôle pour la CNIL, et une capacité d’intervention rapide via le CERT-FR (source : présentation ANSSI).

💡 À retenir

L’organisation de la sécurité numérique en France repose sur une synergie entre l’ANSSI, le CERT-FR et la CNIL, qui assurent respectivement la stratégie globale, la réponse aux incidents et la protection des données personnelles, pour garantir une cybersécurité cohérente et efficace à l’échelle nationale.

📖 5. Rôles ANSSI

🔑 Notions clés & Définitions

• ANSSI : Agence nationale de la sécurité des systèmes d’information, service du Premier ministre rattaché au SGDSN, chargée d’accompagner et de sécuriser le développement du numérique en France. Elle assure la veille, la détection, l’alerte et la réaction face aux attaques informatiques.
• Accompagnement des opérateurs d’importance vitale (OIV) : Mission de l’ANSSI consistant à soutenir la sécurisation des systèmes d’information critiques des OIV, rendue obligatoire par la Loi de programmation militaire de 2013.
• Centre opérationnel de la sécurité des SI (COSSI) : Structure de l’ANSSI responsable de la défense des services de l’État et des opérateurs privés sensibles en cas d’attaque ou de menace avérée.
• Promotion de la culture cybersécurité : Action de l’ANSSI visant à sensibiliser, former et développer une conscience collective sur les enjeux de la sécurité numérique auprès des entreprises, des particuliers et des institutions.
• Développement de la recherche en cybersécurité : Engagement de l’ANSSI dans l’anticipation des menaces et l’accompagnement des évolutions technologiques par la recherche, pour renforcer la résilience nationale face aux cyberattaques.

📝 Points essentiels

• L’ANSSI joue un rôle central dans la stratégie nationale de cybersécurité, en collaborant avec les administrations, les entreprises et les partenaires internationaux.
• Elle instruit et prépare les décisions gouvernementales relatives à la sécurité du numérique, notamment en accompagnant les OIV dans la mise en œuvre de mesures de protection obligatoires.
• Son centre COSSI intervient en cas d’attaque ou de menace pour défendre les systèmes critiques de l’État et du secteur privé sensible.
• La promotion de la culture cybersécurité constitue une priorité pour réduire la vulnérabilité humaine, en sensibilisant tous les acteurs aux bonnes pratiques et aux risques.
• La recherche en cybersécurité menée par l’ANSSI vise à anticiper les nouvelles menaces et à soutenir l’innovation technologique pour renforcer la résilience nationale.

💡 À retenir

L’ANSSI est l’acteur clé de la sécurité numérique en France, assurant la protection des systèmes critiques, la sensibilisation des acteurs et le développement de la recherche pour faire face aux enjeux croissants de la cybersécurité.

📖 6. Réglementation sécurité

🔑 Notions clés & Définitions

• Loi de programmation militaire 2013 : Texte législatif français qui impose aux opérateurs d’importance vitale (OIV) de renforcer la sécurité de leurs systèmes d’information, notamment par la mise en œuvre de mesures techniques et organisationnelles pour protéger les infrastructures critiques (voir aussi "Loi de programmation militaire 2013" dans la section 4).
• Obligations de sécurité : Ensemble des exigences légales et réglementaires imposant aux responsables de systèmes d’information de garantir la sécurité, la disponibilité, l’intégrité, la confidentialité et la traçabilité des données et des infrastructures, notamment pour les OIV (voir aussi "Loi de programmation militaire 2013").
• Règlement général sur la protection des données (RGPD) : Règlement européen (UE 2016/679) entré en vigueur en mai 2018, qui encadre la collecte, le traitement et la conservation des données personnelles, en imposant notamment des obligations de transparence, de consentement, de sécurité et de notification en cas de violation (voir aussi "Sanctions de la CNIL pour non-respect du RGPD").
• Sanctions de la CNIL pour non-respect du RGPD : Poursuites administratives pouvant aboutir à des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial, en cas de manquements aux obligations du RGPD, comme la collecte sans consentement ou le non-respect des règles sur les cookies (voir aussi "Sanctions de la CNIL pour non-respect du RGPD").
• Statut juridique de la CNIL : La Commission Nationale de l’Informatique et des Libertés est une Autorité Administrative Indépendante (AAI), créée par la loi du 6 janvier 1978, chargée de veiller à la protection des données personnelles, avec un pouvoir de contrôle, d’alerte, de conseil et de sanction (voir aussi "La CNIL").

📝 Points essentiels

• La Loi de programmation militaire 2013 impose aux opérateurs d’importance vitale (OIV) de renforcer la sécurité de leurs systèmes d’information, notamment via la mise en œuvre de mesures techniques et organisationnelles, conformément à la réglementation française.
• Le RGPD encadre strictement la gestion des données personnelles dans l’Union européenne, obligeant les responsables de traitement à assurer la sécurité, la transparence et la conformité, sous peine de sanctions financières importantes.
• La CNIL est une autorité indépendante dotée d’un pouvoir de contrôle et de sanction pour faire respecter le RGPD et la loi informatique et libertés, notamment en cas de manquements tels que la collecte illégale ou la non-application des mesures de sécurité.
• Les sanctions pour non-respect du RGPD peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial, avec des exemples concrets comme la sanction de 380 000 euros à l’encontre de DOCTISSIMO pour violation des obligations relatives au consentement et aux cookies.
• La CNIL joue un rôle central dans la régulation de la protection des données en France, en assurant la conformité des traitements, en alertant, en conseillant et en sanctionnant les responsables de traitement.

💡 À retenir

La réglementation française et européenne impose des obligations strictes en matière de sécurité et de protection des données, sous peine de sanctions financières et administratives, avec la CNIL en acteur clé de leur application.

📖 7. Principes PSSI

🔑 Notions clés & Définitions

• Rédaction et mise en place de politiques de sécurité : Élaboration de documents formels qui définissent les règles, responsabilités et bonnes pratiques pour assurer la sécurité des systèmes d’information. Selon Moine (2026), cela permet d’établir un cadre cohérent pour la gestion de la sécurité et d’orienter les actions à tous les niveaux de l’organisation.

• Durcissement des systèmes : Ensemble des actions visant à renforcer la sécurité des systèmes d’information en supprimant ou en limitant les vulnérabilités (ex : configuration sécurisée, désactivation des services inutiles). Moine (2026) souligne que le durcissement est essentiel pour réduire la surface d’attaque et prévenir les intrusions.

• Classification de l’information et gestion des accès : Processus d’attribution de niveaux de sensibilité aux données et de contrôle des droits d’accès en fonction de cette classification. La gestion des accès doit garantir que seules les personnes autorisées peuvent consulter ou manipuler les informations sensibles, conformément à Moine (2026).

• Traçabilité et preuve (logs, SIEM) : Capacité à enregistrer, stocker et analyser les événements liés à la sécurité pour assurer la traçabilité des actions et pouvoir fournir des preuves en cas d’incident. Moine (2026) insiste sur l’importance des logs et des outils SIEM pour la détection, l’enquête et la conformité réglementaire.

📝 Points essentiels

• La rédaction de politiques de sécurité doit être claire, documentée et alignée avec les objectifs métier, tout en respectant les exigences réglementaires (ex : RGPD, recommandations ANSSI). Elle constitue la base de la gestion de la sécurité (voir section 3) et doit être régulièrement révisée.

• Le durcissement doit couvrir l’ensemble des composants du SI : systèmes d’exploitation, applications, réseaux, et dispositifs physiques. Il s’appuie sur des standards comme ceux de l’ANSSI et doit être intégré dès la conception pour limiter les risques d’exploitation.

• La classification de l’information repose sur une évaluation du niveau de sensibilité et de criticité, permettant d’appliquer des contrôles d’accès différenciés. Elle facilite la mise en œuvre de politiques adaptées et la gestion des droits en fonction des rôles et responsabilités.

• La traçabilité via les logs et SIEM permet de suivre toutes les opérations effectuées sur le SI, d’identifier rapidement les incidents, et de fournir des preuves en cas de litige ou d’audit. La conformité réglementaire impose souvent la conservation et la sécurisation de ces traces.

• La mise en œuvre cohérente de ces principes garantit une approche structurée, proactive et réactive pour assurer la sécurité du SI, tout en respectant la législation et en soutenant la gouvernance de la sécurité.

💡 À retenir

La réussite d’une politique de sécurité repose sur une rédaction claire, un durcissement systématique des systèmes, une classification rigoureuse de l’information, et une traçabilité efficace, formant ainsi un socle solide pour la gestion des risques.

📖 8. Gestion incidents

🔑 Notions clés & Définitions

• Gestion des incidents de sécurité : Processus permettant d’identifier, d’évaluer, de traiter et de suivre les incidents de sécurité afin de limiter leur impact et de restaurer la normalité.
• Réponse aux attaques informatiques : Ensemble des actions coordonnées pour détecter, contenir, éradiquer et récupérer après une attaque, en minimisant les dommages.
• Suivi de gestion de crise cyber : Activité de surveillance continue et d’évaluation des incidents pour coordonner la réponse, analyser les impacts et ajuster les mesures de mitigation.
• Rôle du CERT dans la gestion des incidents : Le CERT (Computer Emergency Response Team) est chargé de la veille, de l’alerte, de la coordination et de la réponse aux incidents de sécurité informatique, en particulier via le CERT-FR (source : contenu source).
• Exemples d’incidents majeurs et impacts : Attaques par ransomware, déni de service (DDoS), vol de données sensibles, avec des conséquences telles que l’arrêt de production, le blocage d’hôpitaux ou la dégradation de la réputation (source : contenu source).

📝 Points essentiels

• La gestion des incidents doit suivre une démarche structurée comprenant la détection, l’analyse, la containment, l’éradication, la récupération et la communication.
• Le CERT joue un rôle central dans la détection précoce, la coordination des réponses et la diffusion d’informations pour limiter la propagation des attaques (certifié par le CERT-FR).
• La réponse efficace repose sur une organisation claire, des procédures précises, et une communication adaptée avec les parties prenantes.
• La gestion de crise cyber implique un suivi en temps réel, une évaluation des impacts et une adaptation continue des mesures de mitigation.
• La prévention et la préparation, notamment par des exercices réguliers, sont essentielles pour limiter la gravité des incidents.
• La mise en place d’outils comme les SIEM, la surveillance des logs, et la formation des équipes renforcent la capacité à réagir rapidement.

💡 À retenir

La gestion efficace des incidents de sécurité repose sur une organisation structurée, une réponse coordonnée via le CERT, et une capacité à apprendre et à s’adapter pour limiter les impacts majeurs.

📖 9. Métiers cybersécurité

🔑 Notions clés & Définitions

• RSSI (Responsable de la Sécurité des Systèmes d’Information) : Professionnel chargé de définir, mettre en œuvre et suivre la politique de sécurité informatique d’une organisation, en assurant la protection des données et des systèmes (voir section 10).
• Consultant en cybersécurité : Expert externe ou interne qui conseille, accompagne et propose des solutions pour renforcer la sécurité des systèmes d’information, notamment par des audits, analyses de risques et recommandations (voir section 9).
• Gestion de projets sécurité : Ensemble des activités visant à planifier, coordonner et réaliser des initiatives de sécurité informatique, en intégrant la stratégie, les ressources, le calendrier et les risques (voir section 9).
• Sensibilisation et formation en cybersécurité : Actions visant à faire prendre conscience aux acteurs de l’organisation des enjeux de sécurité, à leur transmettre les bonnes pratiques et à modifier leurs comportements pour réduire les risques (voir section 9).
• Analyste SOC (Security Operations Center) : Professionnel chargé de la surveillance, la détection et la réponse aux incidents de sécurité en temps réel, en utilisant des outils de gestion des événements (SIEM) (voir section 9).

📝 Points essentiels

• Les métiers de la cybersécurité sont diversifiés et structurés autour de cinq grands domaines recensés par l’ANSSI : gestion de la sécurité et pilotage de projets, conception et maintien d’un système sécurisé, gestion des incidents et crises, conseil et recherche, métiers connexes (risk manager, délégué à la protection des données).
• Le rôle du RSSI est central : il définit la stratégie, met en œuvre la politique de sécurité, sensibilise les collaborateurs, veille à la conformité réglementaire (notamment RGPD), et coordonne la gestion des risques (voir section 10).
• Les consultants interviennent en audit, analyse de risques, recommandations techniques et organisationnelles, et accompagnent la mise en conformité ou la réponse à des incidents.
• La gestion de projets sécurité implique la planification d’actions concrètes telles que la mise en place de pare-feu, la gestion des vulnérabilités, la formation, ou encore la mise en œuvre de plans de reprise d’activité (PRA, PCA).
• La sensibilisation est essentielle pour réduire le facteur humain, souvent point faible des systèmes de sécurité, en utilisant campagnes, formations et bonnes pratiques (ex : mot de passe fort, utilisation de VPN, sauvegarde régulière).

💡 À retenir

Les métiers de la cybersécurité sont variés et complémentaires, tous essentiels pour assurer une protection efficace des systèmes d’information, en combinant expertise technique, gestion de projets, et sensibilisation des acteurs.

📖 10. Audits sécurité

🔑 Notions clés & Définitions

• Audit organisationnel et technique : Évaluation systématique des processus, politiques, et infrastructures techniques pour vérifier leur conformité aux référentiels de sécurité, notamment ceux de l’ANSSI. (Source : Personal, 2026)
• Contrôle de conformité ISO 27001 : Vérification que le système de gestion de la sécurité de l’information respecte les exigences de la norme ISO 27001, garantissant la mise en œuvre d’un cadre de sécurité adapté. (Source : Personal, 2026)
• Audit Active Directory : Analyse approfondie des configurations, des droits d’accès, et de la sécurité du service d’annuaire Active Directory pour détecter vulnérabilités et incohérences. (Source : Personal, 2026)
• Restitution et recommandations post-audit : Rapport synthétique présentant les résultats de l’audit, identifiant les écarts, et proposant des actions correctives pour renforcer la sécurité du SI. (Source : Personal, 2026)

📝 Points essentiels

• La réalisation d’un audit organisationnel et technique permet d’identifier les failles dans la gouvernance et l’infrastructure, en conformité avec les référentiels ANSSI.
• Le contrôle de conformité ISO 27001 assure que le système de gestion de la sécurité est aligné avec les meilleures pratiques internationales, facilitant la certification et la conformité réglementaire.
• L’audit Active Directory est crucial car cet annuaire central contrôle l’accès aux ressources, et ses vulnérabilités peuvent compromettre l’ensemble du système d’information.
• La restitution et les recommandations post-audit doivent être claires, exploitables, et accompagnées d’un plan d’action pour assurer une amélioration continue de la sécurité.
• Ces audits doivent être réguliers pour suivre l’évolution des risques et des mesures de sécurité, et s’inscrivent dans une démarche d’amélioration continue.

💡 À retenir

L’audit de sécurité, qu’il soit organisationnel, technique ou spécifique comme celui d’Active Directory, constitue une étape essentielle pour garantir la conformité, détecter les vulnérabilités et orienter les actions correctives afin d’assurer la résilience du système d’information.

📊 Tableaux de Synthèse

⚠️ Pièges & Confusions Fréquentes

1. Confondre disponibilité et confidentialité : la disponibilité concerne l’accès, la confidentialité concerne la protection des données.
2. Sous-estimer l’importance de la traçabilité dans la gestion des incidents.
3. Confusion entre intégrité des données et leur authenticité.
4. Négliger la gestion de l’obsolescence comme facteur de vulnérabilité.
5. Croire que les outils techniques suffisent sans démarche organisationnelle.
6. Confondre audit organisationnel et analyse de risque EBIOS RM.
7. Surestimer la sécurité des systèmes sans sensibilisation des utilisateurs.
8. Confondre la norme ISO 27001 avec d’autres référentiels de sécurité.

✅ Checklist Examen

• Connaître la définition de Perroux sur la croissance et ses implications pour la sécurité des SI.
• Maîtriser la différence entre disponibilité, intégrité, confidentialité, et traçabilité, avec exemples concrets.
• Identifier les menaces classiques telles que le phishing, DDoS, injection SQL, et malware.
• Expliquer le rôle de l’ANSSI dans l’organisation de la sécurité en France.
• Connaître les rôles clés du RSSI dans la gouvernance de la sécurité.
• Décrire la démarche de sécurité numérique : actions techniques, gestion de l’obsolescence, outils (firewall, antivirus, DLP).
• Comprendre la norme ISO 27001 et ses exigences pour la mise en place d’un SMSI.
• Savoir réaliser un état des lieux de sécurité et analyser les écarts.
• Maîtriser la méthodologie d’évaluation des risques EBIOS RM.
• Connaître les outils d’audit organisationnel et leur utilité.
• Identifier les indicateurs clés dans un tableau de bord sécurité.
• Vérifier la maîtrise des principes fondamentaux de la gestion des incidents et des plans de continuité.