Table des matières
Sensibilisation, apprentissage et formation à la sécurité de l'information
Ce document de type Structure s'applique au processus Gestion des risques
Sa diffusion est limitée à PILOTAGE SMSI.
| Statut | Programmée |
| Echéance | 25T1 |
Attendus
Rendre le personnel et les utilisateurs conscients de leur responsabilité en sécurité de l'information
- Sensibilisation initiale et périodique
- Retour d'expérience sur les incidents
- Communication sur l'engagement de la direction
- Connaissance des procédures applicables
- Signalement des vulnérabilités et des incidents
- Personnes à contacter
- Traçabilité des actions de sensibilisation/formation
Mise en œuvre
Preuves
Scénarios liés
| # | Libellé | Palier scénario | Palier mesure |
|---|---|---|---|
| schds02a | Perte de contrôle d'un support portable | Essentiel | Essentiel |
| schds02b | Matérialisation sous format de documents papier | Essentiel | Essentiel |
| schds02c | Réallocation des espaces de stockage | Essentiel | Essentiel |
| schds03_d | Rupture d'un flux d'information interne ou externe | Essentiel | Essentiel |
| schds03_i | Dégradation d'un flux d'information interne ou externe | Essentiel | Principal |
| schds04a | Défaut de maîtrise dans l'attribution, modification et retrait des droits d'accès | Essentiel | Principal |
| schds04b | Défaut de maîtrise dans la distribution des moyens d'identification électroniques | Essentiel | Principal |
| schds04c | Défaut dans la traçabilité et imputabilité des accès | Essentiel | Principal |
| schds05 | Défaillance de la maîtrise des interventions | Essentiel | Principal |
Risques traités
Données
| a6.03 (mes) | |
|---|---|
| Statut | Programmée |
| Justification | A justifier |
| Capacités | Sécurité des ressources humaines |
| ← Previous Next → | |
| a6.03 (action) | |
|---|---|
| Echéance | 25T1 |
| ← Previous | |