# SMSI : les personnes, les processus et la technologie sont déterminants > Der Beitrag von SwissGRC® erklärt, was ein Informationssicherheits-Managementsystem (ISMS) ist und warum Menschen, Prozesse und Technologie zusammenwirken müssen. Er richtet sich an Organisationen und beschreibt Nutzen sowie Risiken durch neue Technologien. - URL: https://swissgrc.com/fr/smsi-personnes-processus-technologie-determinants/ - Éditeur: SwissGRC® - Publié: 2022-09-14 - Dernière mise à jour: 2026-09-17 ## Points clés - Ein Informationssicherheits-Managementsystem (ISMS) umfasst Prozesse und Richtlinien, um die Informationssicherheit zu definieren, zu steuern, zu kontrollieren, zu erhalten und laufend zu verbessern. - Das ISMS soll Risiken minimieren, die Geschäftskontinuität sichern und die Auswirkungen von Sicherheitsverletzungen proaktiv begrenzen. - Ein ISMS schützt digitale und papierbasierte Daten, geistiges Eigentum, Geschäftsgeheimnisse, Daten auf Geräten und in der Cloud sowie personenbezogene Informationen. - Laut dem RIMS-Bericht berücksichtigen nur 27 % der befragten Unternehmen die Wirkung neuer Risiken in ihren Risikobewertungen, und nur 34 % beziehen sie in die Unternehmensstrategie ein. - Als Hürden bei der Einführung eines ISMS nennt der Text Sicherheitskontrollen auf veralteten Systemen und auf Plattformen, die nicht mehr unterstützt werden. - Stark regulierte Branchen wie das Gesundheitswesen oder der Finanzsektor können ein breiteres Spektrum an Sicherheitsmassnahmen und Risikominderungstechniken benötigen. La mise en œuvre de processus et de politiques au sein d’une organisation afin de définir, gérer, contrôler, maintenir et améliorer en continu la sécurité de l’information constitue ce que l’on appelle un système de management de la sécurité de l’information (SMSI). Aujourd’hui, l’interaction entre les personnes, les processus et la technologie est essentielle à la mise en œuvre de la gestion des risques dans toute entreprise. La gestion des risques est un processus continu d’identification des risques liés à la sécurité de l’information et d’élaboration de plans visant à les atténuer. Si le SMSI vise à constituer une capacité complète de gestion de la sécurité de l’information, la transformation numérique des organisations exige une amélioration et une évolution constantes des politiques et des contrôles de sécurité. Le SMSI a pour objectif de réduire les risques au minimum et d’assurer la continuité d’activité, tout en limitant de manière proactive l’impact des violations de sécurité. Il vise également à intégrer l’informatique à la sécurité de l’entreprise et à permettre une gestion efficace de la sécurité de l’information pour les différentes activités métier. Les bonnes pratiques ne sont toutefois pas toujours les plus simples à appliquer et les organisations se heurtent souvent à des obstacles importants lors de la mise en place d’un SMSI, comme le déploiement de contrôles de sécurité sur des systèmes obsolètes et des plateformes qui ne sont plus prises en charge. Les organisations appartenant à des secteurs fortement réglementés, comme la santé ou la finance, peuvent avoir besoin d’un éventail plus large de mesures de sécurité et de techniques de réduction des risques. ### PRINCIPAUX BÉNÉFICES DE LA MISE EN PLACE D'UN SMSI - Grâce à l'approche d'évaluation et d'analyse des risques propre au SMSI, les organisations peuvent réduire les dépenses consacrées à l'empilement indifférencié de technologies de défense qui peuvent se révéler inefficaces. - Un SMSI contribue à protéger tous les types d'informations, y compris les données numériques et papier, la propriété intellectuelle, les secrets d'affaires, les données stockées sur les appareils et dans le cloud, les documents imprimés et l'ensemble des informations personnelles. - En s'adaptant en permanence aux évolutions de l'environnement comme à celles de l'organisation, un SMSI réduit la menace que représentent des risques en constante évolution. - Un SMSI protège l'ensemble de votre organisation contre les risques liés à la technologie, mais aussi contre des menaces plus générales, telles que des collaborateurs insuffisamment sensibilisés ou des processus inefficaces. ### TECHNOLOGIES ÉMERGENTES ET SMSI : LES VULNÉRABILITÉS DE LA SÉCURITÉ DE L'INFORMATION NAISSENT D'INTERDÉPENDANCES TOUJOURS PLUS COMPLEXES Le rapport récemment publié par la RIMS (Risk and Insurance Management Society, Inc.) à l’intention des dirigeants apporte un éclairage et des orientations sur l’intégration des risques émergents dans le programme de gestion des risques. La prise en compte de ces « risques émergents » est nécessaire pour prévenir les menaces futures. Fait marquant : seules 27 % des entreprises interrogées dans le cadre du rapport tiennent compte de l’impact des risques émergents dans leurs évaluations des risques. Seules 34 % les intègrent lors de la définition de leur stratégie d’entreprise. Le cloud computing, l’Internet des objets (IoT), la blockchain, l’automatisation robotisée des processus (RPA), l’apprentissage automatique (ML) et l’intelligence artificielle (IA) ne sont que quelques-unes des technologies émergentes qui transforment aujourd’hui la manière de vivre et de travailler. De nouvelles formes d’attaques, comme le rançongiciel en tant que service (Ransomware-as-a-Service, RaaS), évoluent également au rythme des progrès technologiques. Les entreprises délaissent les infrastructures informatiques sur site au profit de technologies fondées sur le cloud et de prestataires de services mutualisés, automatisent et connectent leurs lignes de production grâce à l’Internet des objets industriel (IIoT) et adoptent des systèmes d’identification numérique de nouvelle génération. Les professionnels de la sécurité et les dirigeants font ainsi face à de nombreuses opportunités et difficultés nées des technologies et des systèmes numériques actuels. Les vulnérabilités de la sécurité de l’information se complexifient à mesure que le monde devient technologiquement plus interconnecté. Avec l’adoption massive attendue de l’Internet des objets (IoT) et la dépendance croissante aux technologies opérationnelles, les approches de sécurité doivent évoluer. L’adoption de nouvelles technologies constitue une voie de progrès et les technologies émergentes doivent être mises à profit au bénéfice des entreprises. Les organisations ne peuvent rester immobiles si elles veulent demeurer sûres, mais il est essentiel que quiconque traite des données sensibles vérifie que les mécanismes de sécurité existants sont adaptés aux risques induits par ces technologies en évolution. Toute personne travaillant avec des données sensibles ou des technologies en mutation, et pas uniquement les spécialistes informatiques, doit connaître ces risques et savoir comment les maîtriser. Dans un écosystème technologique de plus en plus complexe, les professionnels de la sécurité doivent renforcer leur connaissance de la situation et des technologies, et travailler étroitement avec les dirigeants pour examiner activement les moyens de réduire ces menaces évolutives. ## Questions fréquentes ### Was ist ein ISMS? Ein ISMS ist ein Informationssicherheits-Managementsystem. Es besteht aus Prozessen und Richtlinien, mit denen eine Organisation die Informationssicherheit definiert, steuert, kontrolliert, erhält und laufend verbessert. ### Welche Vorteile hat die Einführung eines ISMS? Der Risikobewertungsansatz des ISMS kann Ausgaben für unspezifisch gestapelte, womöglich unwirksame Abwehrtechnik senken. Ein ISMS schützt alle Informationsarten und passt sich veränderten Risiken an. Es deckt auch Gefahren wie mangelnde Sensibilisierung der Mitarbeitenden oder ineffiziente Prozesse ab. ### Welche Hindernisse gibt es bei der Einführung eines ISMS? Organisationen stossen oft auf erhebliche Hürden, etwa beim Einsatz von Sicherheitskontrollen auf veralteten Systemen und nicht mehr unterstützten Plattformen. Stark regulierte Branchen benötigen teils zusätzliche Massnahmen. ### Welche neuen Technologien beeinflussen die Informationssicherheit? Genannt werden Cloud Computing, Internet der Dinge (IoT), Blockchain, robotergesteuerte Prozessautomatisierung, maschinelles Lernen und künstliche Intelligenz. Auch neue Angriffsformen wie Ransomware-as-a-Service entwickeln sich mit dem technischen Fortschritt weiter. ### Wer muss die Risiken neuer Technologien kennen? Alle, die mit sensiblen Daten oder sich wandelnden Technologien arbeiten, nicht nur IT-Fachleute. Sicherheitsverantwortliche sollen zudem eng mit der Führungsebene zusammenarbeiten, um die Bedrohungen zu verringern.