Manager securitate sisteme informatice

Persoana responsabilă de securitatea sistemelor informatice ( RSSI , în limba engleză, șef ofițer de securitate a informațiilor sau CISO ) al unei organizații (societate, asociație sau instituție) este expertul care garantează securitatea sistemului informatic și asigură disponibilitatea, integritatea și confidențialitatea datelor.

Roluri

CISO este responsabil în special pentru alegerile și acțiunile privind:

conștientizarea de către utilizatori a problemelor de securitate ;
securitatea rețelei ;
sisteme de securitate ;
securitatea telecomunicațiilor ;
securitatea aplicației ;
siguranță fizică;
instalarea mijloacelor de operare în modul degradat ( recuperare după eroare );
strategie de backup a datelor;
punerea în aplicare a unui „ recuperare în caz de dezastru “ plan de continuitate a afacerii .

Poziţie

Dacă CISO este adesea atașat Departamentului sistemelor informaționale (DSI), el este uneori atașat conducerii generale a companiei în grupuri mari, având în vedere provocările și riscurile (în special legale) suportate de sistem .

CISO este obligat de o etică profesională strictă și de respectarea legii. De exemplu, în 2012, cel al EDF a fost condamnat la un an de închisoare pentru că a orchestrat interceptarea ilegală a sistemelor informatice ale Greenpeace .

Metode

RSSI are standarde pentru a-și desfășura activitatea:

din ~ 1985, TCSEC ;
din ~ 1990, ITSEC ;
c. 1995, BS 7799 ;
din 1996, COBIT ;
în 1996 și 1998, ISO / IEC 15408 (cunoscut sub numele de „criterii comune”) V1 și respectiv V2;
de cand decembrie 2000 : ISO / IEC 17799 , care a devenit ISO / IEC 27002 în 2005;
de cand Octombrie 2005 : ISO / IEC 27001 .

Note și referințe

„ Derivările ilicite ale inteligenței economice ” , pe Date personale (accesat la 14 septembrie 2020 ) .

Vezi și tu

Articole similare

Biografie

Bernard Foray, funcția RSSI (șeful sistemului de informații de securitate) - Ghid practic și returnări ale experienței - ediția 2 e , Dunod 2011
Alexandre Fernandez-Toro, Managementul securității informațiilor - ediția a IV- a , Eyrolles 2018

Link extern

CISO: recrutarea și preluarea mandatului de Yuksel Aydin și Hervé Schauer