La transformation numérique a du bon mais le stockage de données, la « data » comme on l’appelle impose certaines règles de protection.
Il est essentiel pour les entreprises de rester informées des évolutions règlementaires dans le domaine de la sécurité informatique et de mettre en place des mesures pour rester conformes.
Voici quelques unes des principales règles à prendre en compte et structures à connaître :
RGPD
Bête noire des entreprises à son lancement, près de 50% d’entre elles déclarent être parfaitement conformes à cette réglementation européenne. Elle consiste à renforcer et unifier la protection des données personnelles. Chaque entreprise qui traite des données personnelles (toutes les entreprises ont au moins un fichier avec les données de leurs collaborateurs) doivent d’y conformer.
ISO 27001
Il s’agit d’une norme ISO (internationale) qui détermine des exigences pour établir, mettre en œuvre, maintenir et améliorer un système de management de la sécurité de l’information au sein d’une organisation.
ANSSI
(Agence Nationale de la Sécurité des Systèmes d’Information) : Cette agence émet des recommandation et de sguides de bonnes pratiques en matière de sécurité des systèmes d’information. Nos collaborateurs IT sont régulièrement formés par ANSSI pour maintenir notre niveau de vigilance et de connaissance vis-à-vis des contraintes de cybersécurité.
CNIL
Autorité Française chargée du traitement des données personnelles. Elle est celle qui vérifie la conformité du traitement de vos données et qui sanctionne en cas de non-conformité.
Il ne s'agit là que des principales règlementations à connaître. D'autres plus spécifiques à des secteurs d'activité, amènent d'autres obligations.
L’informatique revêt beaucoup de contraintes mais c’est aussi votre principal outil de travail, il convient donc de le protéger au mieux et d’anticiper les risques.
Selon la taille de votre entreprise, les données qu’elle manipule et la complexité de son SI, elle peut avoir plusieurs niveaux de besoin en informatique.
Toujours à temps plein ? Il est très probable que non !
DSI, RSI et Administrateur réseaux et systèmes peuvent accompagner votre entreprise selon son besoin réel. 1,2 ou 3 jours par semaines de façon régulière.
Vous voulez en savoir plus sur l'accompagnement #insitu ?
Si vous préférez être rappelé, cliquez ici