1. Vue d'ensemble

Le cours porte sur la sécurisation du système d’information et des données en entreprise. Il s’inscrit dans le contexte de la gestion des risques liés à la protection des données personnelles et à la sécurité informatique. Il couvre la compréhension du système d’information, les enjeux de la protection des données, la sécurisation du réseau, le rôle de la CNIL, et l’application du RGPD. L’objectif est d’identifier, d’appliquer et de respecter les moyens de protection adaptés pour garantir la confidentialité, l’intégrité et la conformité réglementaire. Les compétences clés incluent la connaissance des documents, des acteurs, des mécanismes de sécurité, et la conformité légale.

2. Concepts clés & Éléments essentiels

• Système d’information : ensemble de logiciels, réseaux, documents, et processus pour gérer l’information.
• Données personnelles : toute information permettant d’identifier une personne (ex : nom, numéro de sécurité sociale).
• Confidentialité et sensibilité des données : distinguer les données identifiables et sensibles.
• Protection des données : mesures techniques et organisationnelles (ex : cryptage, contrôle d’accès).
• RGPD : règlement européen encadrant la protection des données personnelles, impose des droits et obligations.
• CNIL : autorité française de contrôle, missions principales : conseil, contrôle, sanctions.
• Risques : piratage, fuite, perte, altération des données.
• Sécurisation du réseau : vecteurs d’infection, dispositifs (pare-feu, antivirus, VPN).
• Fonctionnalités d’un PGI (Progiciel de Gestion Intégré) : gestion centralisée, automatisation, partage d’informations.
• Actions en cas d’achat d’un PGI : coûts, contraintes techniques, formation, adaptation.
• Droits des personnes : accès, rectification, suppression, opposition, portabilité.
• Confidentialité : mots de passe, chiffrement, contrôle d’accès.

3. Points à Haut Rendement

• La protection des données est essentielle pour préserver l’image et la conformité légale.
• Le RGPD impose des droits aux personnes et des obligations aux entreprises.
• La CNIL contrôle la conformité et peut sanctionner en cas de non-respect.
• La sécurisation du réseau inclut pare-feu, antivirus, VPN, gestion des mots de passe.
• La fuite ou le piratage de données entraîne des conséquences commerciales graves.
• Un PGI centralise la gestion des données, facilite la conformité.
• La classification des données permet de prioriser leur protection.
• La première cause de contamination réseau : erreur humaine ou vulnérabilités techniques.
• La meilleure protection contre le piratage : combinaison de mesures techniques et organisationnelles.
• La législation impose la transparence et la protection des droits des personnes.

4. Tableau de Synthèse

5. Mini-Schéma (ASCII)

Protection des données
 ├─ Système d’information
 │   ├─ Logiciels
 │   ├─ Réseaux
 │   └─ Documents
 ├─ Sécurité du réseau
 │   ├─ Pare-feu
 │   ├─ Antivirus
 │   └─ VPN
 ├─ Rôle de la CNIL
 │   ├─ Contrôle
 │   ├─ Sanctions
 │   └─ Conseil
 └─ RGPD
     ├─ Droits des personnes
     └─ Obligations légales

6. Bullets de Révision Rapide

• La sécurité des données protège l’image et la conformité légale.
• Le RGPD impose des droits aux personnes et des obligations aux entreprises.
• La CNIL contrôle la conformité et peut sanctionner.
• La sécurisation du réseau inclut pare-feu, antivirus, VPN, mots de passe.
• La fuite de données entraîne des conséquences commerciales graves.
• Un PGI centralise la gestion et facilite la conformité.
• La classification des données priorise leur protection.
• La première cause de contamination réseau : erreur humaine ou vulnérabilités techniques.
• La meilleure protection combine mesures techniques et organisationnelles.
• La législation impose transparence et respect des droits des personnes.
• La protection des données est un enjeu stratégique pour l’entreprise.
• La classification des données permet de cibler la sécurité.
• La CNIL aide à respecter la législation et à protéger les droits.
• La conformité au RGPD est obligatoire pour toutes les entreprises traitant des données.
• La gestion des mots de passe doit respecter la confidentialité.
• La fuite de données peut entraîner des sanctions financières.
• La sécurisation du réseau doit être adaptée aux vecteurs d’infection.
• Le rôle de la CNIL inclut la sensibilisation et le contrôle.
• La mise en conformité RGPD nécessite une analyse des traitements et des mesures.
• La protection des données doit être intégrée dès la conception des systèmes.