QCM : Sécurité de l’information stratégique — 19 questions

Explication

Dans une société numérisée, l’information soutient la performance, l’innovation et la confiance entre individus, entreprises et institutions. Elle ne se réduit donc pas à une donnée technique dépourvue d’effet stratégique.

Explication

Le piratage et la divulgation de plus de 1 500 documents sensibles d’institutions gouvernementales constituent une atteinte à la sécurité de l’information. Un simple dysfonctionnement informatique sans divulgation de données relève d’un autre problème.

Explication

Selon Djibril Tamsir Niane, la victoire de Soundiata Keïta fut rendue possible par la révélation d’une faiblesse de Soumaoro Kanté liée à un talisman. Cette information décisive contribua ensuite à la fondation de l’Empire du Mali.

Explication

Les tams-tams parleurs transmettaient des messages codés fondés sur le langage tonal du twi. Leur composition et leur déchiffrement étaient réservés aux initiés, contrairement à un message accessible à tous.

Explication

La sécurité de l’information couvre la confidentialité, l’intégrité, la disponibilité, la traçabilité et la non-répudiation. Elle ne se limite donc pas à la protection des réseaux ou des systèmes informatiques.

Explication

La confidentialité garantit que l’information n’est accessible qu’aux personnes autorisées. L’intégrité concernerait plutôt l’exactitude et la protection contre les modifications non autorisées.

Explication

L’intégrité garantit que l’information reste exacte, complète et protégée contre toute modification non autorisée. Une modification frauduleuse d’un montant comptable constitue donc une atteinte à l’intégrité.

Explication

La cybersécurité vise le cyberespace, tandis que la sécurité des systèmes d’information inclut les équipements, les personnes, les processus, les supports papier et les exigences réglementaires. La sécurité de l’information protège l’information sous toutes ses formes durant tout son cycle de vie.

Explication

L’indisponibilité d’une application métier, d’un réseau, d’un serveur ou d’une base de données peut empêcher l’entreprise de fournir le service attendu, ce qui entraîne une perte financière.

Explication

La divulgation de données sensibles peut porter atteinte à l’image de l’entreprise, faire perdre la confiance des clients et provoquer un boycott. Les sanctions judiciaires, elles, proviennent des autorités ou des tribunaux.

Explication

L’illusion incantatoire correspond à la multiplication de discours, de politiques et de communications ambitieuses sans engager les ressources nécessaires ni passer à l’action. Elle se distingue donc d’une stratégie réellement pilotée et financée.

Explication

La sécurité de l’information est encore fréquemment perçue comme une contrainte technique ou normative, plutôt que comme un levier de confiance, de compétitivité et de résilience.

Explication

L’absence d’expert, l’isolement ou la subordination du RSSI au DSI, l’absence de politique de sécurité et le manque d’implication de la direction générale révèlent une organisation immature.

Explication

L’inventaire sert à identifier les actifs et la classification à déterminer leur niveau de sensibilité afin d’adapter les mesures de protection. Sans ces deux démarches, l’entreprise ne sait pas quelles informations sont confidentielles ni comment les protéger.

Explication

Une gouvernance complète associe les politiques et procédures à des processus, des comités, des analyses de risques ainsi qu’à des plans de continuité et de reprise. Une politique isolée ne suffit donc pas.

Explication

Le directeur général porte la responsabilité stratégique de la sécurité de l’information et doit en suivre l’évolution à l’aide de reportings fondés sur des indicateurs précis. Le RSSI conserve le pilotage spécialisé.

Explication

Le RSSI doit diriger une équipe dédiée, définir la stratégie et la gouvernance, conseiller le directeur général et disposer d’une autorité suffisante pour agir efficacement.

Explication

Une stratégie efficace agit en amont en réduisant les cyberattaques, les fuites de données, les risques juridiques et les erreurs humaines avant qu’ils n’affectent les opérations. La remédiation intervient, elle, après le dommage.

Explication

La gestion de crise, les dispositifs de continuité et de reprise d’activité ainsi que les sauvegardes permettent de maintenir ou de restaurer les opérations après un incident majeur. La conformité répond plutôt à des exigences légales.