La responsabilité du dirigeant

Une cyberattaque peut mettre en péril une organisation ; il est ainsi de la responsabilité du dirigeant d’organiser son entreprise afin de gérer et traiter le risque numérique ; cette responsabilité est d’ailleurs accentuée par les réglementations actuelles, telles que le RGPD, le NIS (network and information security), etc.

La démarche proposée par l’ANSSI et l’AMRAE

Sur un plan pratique, la démarche proposée est progressive et se décline en trois grandes phases et quinze étapes. La première phase consiste à décrire la gouvernance à mettre en œuvre en vue d’initier la construction d’une stratégie de sécurité numérique. La...