Activité Sécurité des données et gestion des accès
Consigne
Avant de commencer, veuillez lire une première fois le document dans son ensemble.
Le travail est individuel. Vous pouvez communiquer en respectant le code d’honneur. Si vous être bloqué, demandez de l’aide afin de ne pas prendre trop de retard.
Situation
Vous êtes le responsable de la sécurité des systèmes d’information dans une entreprise qui traite des données clients sensibles. Votre objectif est d’élaborer une stratégie pour sécuriser ces données tout en assurant un accès approprié aux employés.
Objectifs
Cet exercice a pour but de tester votre compréhension des concepts de sécurité des données et de gestion des accès. Vous serez amené à réfléchir sur la mise en place d’une politique de sécurité efficace dans un scénario d’entreprise.
Résultat attendu
Un résumé tenant, au maximum, sur une page A4 que vous devez déposez sur Moodle.
Ressources
Mise en route
- Répondez aux questions ci-dessous une à une.
À vous de jouer !
Questions
Analyse des menaces
- Question : Quelles sont les trois principales menaces potentielles auxquelles les données de l’entreprise pourraient être exposées ? Expliquez brièvement.
Politique de mot de passe
- Question : Décrivez une politique de mot de passe efficace que l’entreprise devrait mettre en œuvre. Incluez des critères spécifiques sur la complexité et la fréquence de changement des mots de passe.
Authentification multi-facteurs (MFA)
- Question : Expliquez pourquoi l’authentification multi-facteurs est importante et proposez une stratégie pour son déploiement dans l’entreprise.
Gestion des rôles et autorisations
- Question : Comment organiseriez-vous les rôles et les autorisations pour les employés de l’entreprise ? Donnez un exemple de rôle et des autorisations associées.
Réponse aux incidents
- Question : Proposez un plan d’action en cas de violation de données. Quelles étapes l’entreprise devrait-elle suivre pour répondre à l’incident ?
Formation et sensibilisation
- Question : Développez un plan de formation pour sensibiliser les employés à la sécurité des données. Quels sujets clés devraient être abordés ?
Conclusion
Une fois que vous avez répondu à ces questions, vous aurez une meilleure compréhension de la manière de gérer la sécurité des données et l’accès dans un contexte professionnel. Cette réflexion vous aidera à élaborer des politiques de sécurité efficaces et à promouvoir une culture de la sécurité au sein de votre organisation.