![\"Reconnaissez](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Bedarf-erkennen.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
D<\/strong><\/em>es risques li\u00e9s \u00e0 l'utilisation croissante des ressources informatiques dans toute entreprise sont tr\u00e8s souvent sous-estim\u00e9s. Cela est d\u00fb en grande partie \u00e0 la puissance des technologies de l'information, qui fonctionnent en grande partie en arri\u00e8re-plan sans que les utilisateurs s'en aper\u00e7oivent.<\/p>\n Des op\u00e9rations informatiques ininterrompues ?<\/strong><\/p>\n <\/p>\n L'une des t\u00e2ches les plus importantes est de veiller \u00e0 ce que les syst\u00e8mes et les applications puissent fonctionner sans interruption et que les donn\u00e9es qu'ils contiennent soient accessibles sans perte de donn\u00e9es.<\/p>\n <\/p>\n Tout est sous contr\u00f4le sans interruption<\/strong><\/em><\/p>\n <\/p>\n disponibles dans le respect de la loi. C'est pr\u00e9cis\u00e9ment sur ces points importants qu'il y a souvent un manque de clart\u00e9 quant aux exigences concr\u00e8tes de sauvegarde et de stockage que l'organisation impose aux ressources informatiques. Les employ\u00e9s des petites entreprises g\u00e9rables peuvent encore \u00eatre familiaris\u00e9s avec les exigences des processus informatiques. Dans les moyennes et grandes organisations, la situation est souvent tr\u00e8s diff\u00e9rente en raison de la division du travail : les utilisateurs assument des exigences de disponibilit\u00e9 utopiques. Une panne du poste de travail ou d'une seule application importante n'est jamais survenue. La raison en est que les technologies de l'information ont compl\u00e8tement exclu de tels sc\u00e9narios par la conception des syst\u00e8mes et la s\u00e9lection des produits.<\/p>\n Conna\u00eetre les risques<\/strong><\/p>\n <\/p>\n Si l'informatique veut minimiser les risques de d\u00e9faillance de mani\u00e8re cibl\u00e9e et s'aligner sur les besoins de l'entreprise, il faut conna\u00eetre les exigences relatives aux processus et aux applications ainsi que les ressources informatiques qui y sont utilis\u00e9es. En particulier dans les grandes entreprises ou administrations, o\u00f9 la gamme d'applications et de donn\u00e9es diff\u00e9rentes est tr\u00e8s vaste, il est important de conna\u00eetre les exigences concernant les dimensions de s\u00e9curit\u00e9. Des chiffres cl\u00e9s sur la disponibilit\u00e9, l'existence, l'int\u00e9grit\u00e9 et la confidentialit\u00e9 des donn\u00e9es doivent \u00eatre enregistr\u00e9s de mani\u00e8re syst\u00e9matique et reproductible par le service informatique. Cela leur permet d'adapter les syst\u00e8mes, les processus et les sc\u00e9narios d'urgence des TI aux exigences.<\/p>\n <\/p>\n Identification cibl\u00e9e des risques de d\u00e9faillance<\/strong><\/em><\/p>\n <\/p>\n de l'organisation en cons\u00e9quence. Les risques sont ainsi minimis\u00e9s de mani\u00e8re cibl\u00e9e et les exigences l\u00e9gales peuvent \u00eatre mieux appliqu\u00e9es. Enfin, l'objectif est de conna\u00eetre les besoins de l'organisation en mati\u00e8re de sauvegarde et d'archivage, de quantifier les cons\u00e9quences des d\u00e9faillances et leurs effets temporels, et par cons\u00e9quent de proposer des services informatiques adapt\u00e9s aux besoins de protection.<\/p>\n D\u00e9finir la proc\u00e9dure<\/strong><\/p>\n <\/p>\n <\/p>\n Le besoin de protection peut \u00eatre satisfait de diff\u00e9rentes mani\u00e8res et avec des qualit\u00e9s variables. Le dialogue sur les risques \u00e9tabli et \u00e9prouv\u00e9 sous forme d'entretiens est le meilleur moyen d'obtenir les param\u00e8tres cl\u00e9s. Les risques individuels peuvent \u00eatre sp\u00e9cifiquement filtr\u00e9s sur la base des questions et des r\u00e9actions des personnes interrog\u00e9es. Les variables pertinentes pour l'informatique sont syst\u00e9matiquement d\u00e9termin\u00e9es \u00e0 l'aide des questions.<\/p>\n <\/p>\n La proc\u00e9dure de ce dialogue sur les risques comporte de nombreuses pierres d'achoppement. Si, par exemple, les personnes interrog\u00e9es ne sont interrog\u00e9es que sur les indicateurs cl\u00e9s de la s\u00e9curit\u00e9 et du stockage sans connaissances de base plus d\u00e9taill\u00e9es, les r\u00e9sultats obtenus ne sont pas faciles \u00e0 comprendre. Aucun facteur critique pour les entreprises ne peut \u00eatre identifi\u00e9 qui justifie la mise en \u0153uvre de l'exigence \u00e9tudi\u00e9e. Le dialogue sur les risques ne doit donc pas viser directement les indicateurs de performance, mais doit \u00eatre men\u00e9 avec des questions bas\u00e9es sur le principe du \"et si\". Les questions relatives aux cons\u00e9quences des d\u00e9faillances ou des erreurs visant \u00e0 nuire \u00e0 l'ex\u00e9cution des t\u00e2ches, \u00e0 la r\u00e9putation publique ou aux cons\u00e9quences juridiques doivent \u00eatre abord\u00e9es. \u00c0 cette fin, il est avantageux que des sc\u00e9narios de dommages compr\u00e9hensibles soient utilis\u00e9s sp\u00e9cifiquement comme exemples<\/p>\n Prendre en compte l'environnement<\/strong><\/p>\n <\/p>\n Dans les petites et moyennes entreprises, les exigences peuvent \u00eatre satisfaites directement gr\u00e2ce au dialogue sur les risques d\u00e9crit. Dans le cas de moins de sept services, il est conseill\u00e9 de s'entretenir personnellement avec les responsables et les employ\u00e9s concern\u00e9s. Si des centaines d'analyses doivent \u00eatre effectu\u00e9es dans de grandes organisations h\u00e9t\u00e9rog\u00e8nes, cela ne peut plus se faire avec des dialogues sur les risques personnels.<\/p>\n <\/p>\n \u00c0 cette fin, par exemple, une enqu\u00eate \u00e9lectronique est plus appropri\u00e9e. Un nombre quelconque de destinataires peut \u00eatre d\u00e9fini. Elle prend beaucoup moins de temps que les dialogues sur les risques en face \u00e0 face. Une telle analyse d'impact sur les entreprises couvre l'ensemble de l'inventaire des demandes. Bien s\u00fbr, il y a aussi des inconv\u00e9nients<\/p>\n <\/p>\n le li\u00e9 \u00e0 un questionnaire. En raison du manque de contact personnel, il y a un manque d'intuition pour v\u00e9rifier la pertinence de certaines d\u00e9clarations. Dans le cadre du suivi de l'analyse, cela peut \u00eatre<\/p>\n <\/p>\n PersonalRiskDialogue<\/strong><\/em><\/p>\n <\/p>\n Le probl\u00e8me peut \u00eatre contr\u00e9 en recherchant le dialogue dans des cas isol\u00e9s o\u00f9 des manifestations extr\u00eames apparaissent ou lorsqu'il y a suspicion d'incoh\u00e9rences.<\/p>\n Saisir les exigences<\/strong><\/p>\n <\/p>\n Les exigences en mati\u00e8re de sauvegarde et de conservation ont \u00e9t\u00e9 enregistr\u00e9es \u00e0 l'aide d'un questionnaire \u00e0 choix multiples adapt\u00e9 aux directives en mati\u00e8re de sauvegarde, compos\u00e9 de 25 questions r\u00e9parties en trois chapitres : sauvegarde des donn\u00e9es, conservation des donn\u00e9es et s\u00e9curit\u00e9 des informations.<\/p>\n <\/p>\n 1. la sauvegarde des donn\u00e9es<\/strong> - \u2013<\/em> les valeurs les plus importantes pour la sauvegarde sont demand\u00e9es. Le temps d'interruption maximum acceptable ou la perte de donn\u00e9es maximum tol\u00e9rable sont des valeurs qui d\u00e9coulent directement de la politique de sauvegarde. Cette proc\u00e9dure est bas\u00e9e sur la norme ISO 22301, la principale norme de continuit\u00e9 des activit\u00e9s. \u00c9tant donn\u00e9 que les personnes interrog\u00e9es r\u00e9pondent souvent de mani\u00e8re d\u00e9form\u00e9e \u00e0 ces d\u00e9clarations de leur point de vue subjectif, il est n\u00e9cessaire d'inclure \u00e9galement les cons\u00e9quences des d\u00e9faillances du syst\u00e8me ou de la perte de donn\u00e9es. Les cons\u00e9quences sont enregistr\u00e9es sous la forme d'une progression temporelle de la gravit\u00e9. Gr\u00e2ce \u00e0 cette progression, les donn\u00e9es absolues peuvent \u00eatre v\u00e9rifi\u00e9es. Cela fournit \u00e9galement aux TI le param\u00e8tre le plus important pour la protection des donn\u00e9es : le temps moyen de r\u00e9cup\u00e9ration d'un syst\u00e8me. Ceci est d\u00e9termin\u00e9 par les r\u00e9sultats de l'enqu\u00eate.<\/p>\n <\/p>\n 2. la conservation des donn\u00e9es<\/strong><\/em> - Contrairement \u00e0 la sauvegarde, il s'agit de concevoir la p\u00e9riode de conservation et donc la dur\u00e9e de conservation des sauvegardes. Des exigences importantes de conformit\u00e9 telles que la dur\u00e9e minimale l\u00e9gale de conservation sont mises en question et, comme d\u00e9j\u00e0 dans le chapitre sur la sauvegarde des donn\u00e9es, des effets li\u00e9s au temps sont mis en \u00e9vidence en cas de non-conformit\u00e9. La conservation des donn\u00e9es exige une grande sensibilit\u00e9 en raison de l'explosion de la quantit\u00e9 de donn\u00e9es et des p\u00e9riodes de conservation variables mais parfois longues. Quiconque pense pouvoir tirer de l'enqu\u00eate une ligne directrice de r\u00e9tention de 1:1 sera d\u00e9\u00e7u. M\u00eame les experts en informatique ne peuvent pas donner une r\u00e9ponse concluante \u00e0 la question de savoir combien de temps les sauvegardes doivent \u00eatre conserv\u00e9es - par rapport \u00e0 leurs propres donn\u00e9es. Outre les exigences th\u00e9oriques, les aspects \u00e9conomiques et l'orientation strat\u00e9gique des TI jouent toujours un r\u00f4le dans le th\u00e8me de la r\u00e9tention.<\/p>\n <\/p>\n 3. la s\u00e9curit\u00e9 des donn\u00e9es -<\/strong><\/em> Dans la derni\u00e8re partie du questionnaire, les aspects de la s\u00e9curit\u00e9 des donn\u00e9es sont abord\u00e9s et, par exemple, les cons\u00e9quences d'une fuite d'informations involontaire sont incluses. En plus des exigences de protection pour les sauvegardes et les archives, les r\u00e9ponses dans ce domaine fournissent \u00e9galement des informations sur la mani\u00e8re dont les TI devraient traiter les informations provenant des applications.<\/p>\n <\/p>\n Enfin, le questionnaire fournit des informations sur les exigences en mati\u00e8re de sauvegarde et de stockage du point de vue du b\u00e9n\u00e9ficiaire du service et sur les cons\u00e9quences des d\u00e9faillances, des pertes et des violations de la conformit\u00e9. Les r\u00e9sultats sont utilis\u00e9s pour quantifier les priorit\u00e9s en mati\u00e8re de s\u00e9curit\u00e9 et de stockage. Dans ce cas pr\u00e9cis, les r\u00e9sultats ont \u00e9t\u00e9 utilis\u00e9s pour cr\u00e9er une directive de sauvegarde et de conservation et un concept de sauvegarde bas\u00e9 sur les exigences de plus de 100 applications.<\/p>\n Conclusion<\/strong><\/p>\n <\/p>\n L'approche d'incitation aux exigences d\u00e9crite ci-dessus est particuli\u00e8rement int\u00e9ressante pour les moyennes et grandes organisations informatiques. Avec un effort raisonnable pour l'informatique, les besoins des b\u00e9n\u00e9ficiaires des services pour les demandes sont \u00e9valu\u00e9s. Cette m\u00e9thode donne aux responsables de la s\u00e9curit\u00e9 un aper\u00e7u de ce que l'on attend d'une gestion de crise (BCM) et d'une s\u00e9curit\u00e9 efficace. La personne responsable de la s\u00e9curit\u00e9 a<\/p>\n <\/p>\n Un objectif de s\u00e9curit\u00e9 efficace<\/strong><\/em><\/p>\n <\/p>\n Le DSI, \u00e0 son tour, peut utiliser ces informations pour effectuer une analyse d'impact reproductible bas\u00e9e sur les normes ISO 27001 et ISO 22301. Le DSI, quant \u00e0 lui, dispose d'une analyse d'impact compr\u00e9hensible et reproductible bas\u00e9e sur les normes ISO 27001 et ISO 22301. Fort de ces connaissances, le DSI sait ce qu'on attend effectivement de lui en termes de s\u00e9curit\u00e9 et de stockage. Plus rien ne s'oppose \u00e0 la mise en \u0153uvre.<\/p>","protected":false},"excerpt":{"rendered":" Die Risiken, die mit dem steigenden Einsatz von IT-Mitteln in jedem Betrieb einhergehen, werden sehr gerne untersch\u00e4tzt. Dies ist nicht zuletzt der Leistung der IT zu verdanken, die gr\u00f6sstenteils im Hintergrund wirkt, ohne dass Anwender es wahrnehmen. Unterbrechungsfreier IT-Betrieb? Eine der wichtigsten Aufgaben besteht n\u00e4mlich im Bestreben, Systeme und Applikationen ohne […]<\/p>\n","protected":false},"author":66,"featured_media":12713,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4804],"class_list":["post-12710","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-risikomanagement","tag-9-2013"],"acf":[],"yoast_head":"\n