{"id":70984,"date":"2022-09-14T14:55:03","date_gmt":"2022-09-14T13:55:03","guid":{"rendered":"https:\/\/swissgrc.com\/fr\/smsi-personnes-processus-technologie-determinants\/"},"modified":"2026-09-17T15:04:16","modified_gmt":"2026-09-17T13:04:16","slug":"smsi-personnes-processus-technologie-determinants","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/fr\/smsi-personnes-processus-technologie-determinants\/","title":{"rendered":"SMSI : les personnes, les processus et la technologie sont d\u00e9terminants"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tLa mise en \u0153uvre de processus et de politiques au sein d’une organisation afin de d\u00e9finir, g\u00e9rer, contr\u00f4ler, maintenir et am\u00e9liorer en continu la s\u00e9curit\u00e9 de l’information constitue ce que l’on appelle un syst\u00e8me de management de la s\u00e9curit\u00e9 de l’information (SMSI). Aujourd’hui, l’interaction entre les personnes, les processus et la technologie est essentielle \u00e0 la mise en \u0153uvre de la gestion des risques dans toute entreprise. La gestion des risques est un processus continu d’identification des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l’information et d’\u00e9laboration de plans visant \u00e0 les att\u00e9nuer. Si le SMSI vise \u00e0 constituer une capacit\u00e9 compl\u00e8te de gestion de la s\u00e9curit\u00e9 de l’information, la transformation num\u00e9rique des organisations exige une am\u00e9lioration et une \u00e9volution constantes des politiques et des contr\u00f4les de s\u00e9curit\u00e9. Le SMSI a pour objectif de r\u00e9duire les risques au minimum et d’assurer la continuit\u00e9 d’activit\u00e9, tout en limitant de mani\u00e8re proactive l’impact des violations de s\u00e9curit\u00e9. Il vise \u00e9galement \u00e0 int\u00e9grer l’informatique \u00e0 la s\u00e9curit\u00e9 de l’entreprise et \u00e0 permettre une gestion efficace de la s\u00e9curit\u00e9 de l’information pour les diff\u00e9rentes activit\u00e9s m\u00e9tier. Les bonnes pratiques ne sont toutefois pas toujours les plus simples \u00e0 appliquer et les organisations se heurtent souvent \u00e0 des obstacles importants lors de la mise en place d’un SMSI, comme le d\u00e9ploiement de contr\u00f4les de s\u00e9curit\u00e9 sur des syst\u00e8mes obsol\u00e8tes et des plateformes qui ne sont plus prises en charge. Les organisations appartenant \u00e0 des secteurs fortement r\u00e9glement\u00e9s, comme la sant\u00e9 ou la finance, peuvent avoir besoin d’un \u00e9ventail plus large de mesures de s\u00e9curit\u00e9 et de techniques de r\u00e9duction des risques.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

PRINCIPAUX B\u00c9N\u00c9FICES DE LA MISE EN PLACE D'UN SMSI<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tGr\u00e2ce \u00e0 l'approche d'\u00e9valuation et d'analyse des risques propre au SMSI, les organisations peuvent r\u00e9duire les d\u00e9penses consacr\u00e9es \u00e0 l'empilement indiff\u00e9renci\u00e9 de technologies de d\u00e9fense qui peuvent se r\u00e9v\u00e9ler inefficaces.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tUn SMSI contribue \u00e0 prot\u00e9ger tous les types d'informations, y compris les donn\u00e9es num\u00e9riques et papier, la propri\u00e9t\u00e9 intellectuelle, les secrets d'affaires, les donn\u00e9es stock\u00e9es sur les appareils et dans le cloud, les documents imprim\u00e9s et l'ensemble des informations personnelles.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tEn s'adaptant en permanence aux \u00e9volutions de l'environnement comme \u00e0 celles de l'organisation, un SMSI r\u00e9duit la menace que repr\u00e9sentent des risques en constante \u00e9volution.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t
  • \n\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t<\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\tUn SMSI prot\u00e8ge l'ensemble de votre organisation contre les risques li\u00e9s \u00e0 la technologie, mais aussi contre des menaces plus g\u00e9n\u00e9rales, telles que des collaborateurs insuffisamment sensibilis\u00e9s ou des processus inefficaces.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    TECHNOLOGIES \u00c9MERGENTES ET SMSI : LES VULN\u00c9RABILIT\u00c9S DE LA S\u00c9CURIT\u00c9 DE L'INFORMATION NAISSENT D'INTERD\u00c9PENDANCES TOUJOURS PLUS COMPLEXES<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Le rapport r\u00e9cemment publi\u00e9 par la RIMS (Risk and Insurance Management Society, Inc.) \u00e0 l’intention des dirigeants apporte un \u00e9clairage et des orientations sur l’int\u00e9gration des risques \u00e9mergents dans le programme de gestion des risques. La prise en compte de ces \u00ab risques \u00e9mergents \u00bb est n\u00e9cessaire pour pr\u00e9venir les menaces futures. Fait marquant : seules 27 % des entreprises interrog\u00e9es dans le cadre du rapport tiennent compte de l’impact des risques \u00e9mergents dans leurs \u00e9valuations des risques. Seules 34 % les int\u00e8grent lors de la d\u00e9finition de leur strat\u00e9gie d’entreprise. Le cloud computing, l’Internet des objets (IoT), la blockchain, l’automatisation robotis\u00e9e des processus (RPA), l’apprentissage automatique (ML) et l’intelligence artificielle (IA) ne sont que quelques-unes des technologies \u00e9mergentes qui transforment aujourd’hui la mani\u00e8re de vivre et de travailler. De nouvelles formes d’attaques, comme le ran\u00e7ongiciel en tant que service (Ransomware-as-a-Service, RaaS), \u00e9voluent \u00e9galement au rythme des progr\u00e8s technologiques. Les entreprises d\u00e9laissent les infrastructures informatiques sur site au profit de technologies fond\u00e9es sur le cloud et de prestataires de services mutualis\u00e9s, automatisent et connectent leurs lignes de production gr\u00e2ce \u00e0 l’Internet des objets industriel (IIoT) et adoptent des syst\u00e8mes d’identification num\u00e9rique de nouvelle g\u00e9n\u00e9ration. Les professionnels de la s\u00e9curit\u00e9 et les dirigeants font ainsi face \u00e0 de nombreuses opportunit\u00e9s et difficult\u00e9s n\u00e9es des technologies et des syst\u00e8mes num\u00e9riques actuels.<\/p>

    Les vuln\u00e9rabilit\u00e9s de la s\u00e9curit\u00e9 de l’information se complexifient \u00e0 mesure que le monde devient technologiquement plus interconnect\u00e9. Avec l’adoption massive attendue de l’Internet des objets (IoT) et la d\u00e9pendance croissante aux technologies op\u00e9rationnelles, les approches de s\u00e9curit\u00e9 doivent \u00e9voluer. L’adoption de nouvelles technologies constitue une voie de progr\u00e8s et les technologies \u00e9mergentes doivent \u00eatre mises \u00e0 profit au b\u00e9n\u00e9fice des entreprises. Les organisations ne peuvent rester immobiles si elles veulent demeurer s\u00fbres, mais il est essentiel que quiconque traite des donn\u00e9es sensibles v\u00e9rifie que les m\u00e9canismes de s\u00e9curit\u00e9 existants sont adapt\u00e9s aux risques induits par ces technologies en \u00e9volution. Toute personne travaillant avec des donn\u00e9es sensibles ou des technologies en mutation, et pas uniquement les sp\u00e9cialistes informatiques, doit conna\u00eetre ces risques et savoir comment les ma\u00eetriser. Dans un \u00e9cosyst\u00e8me technologique de plus en plus complexe, les professionnels de la s\u00e9curit\u00e9 doivent renforcer leur connaissance de la situation et des technologies, et travailler \u00e9troitement avec les dirigeants pour examiner activement les moyens de r\u00e9duire ces menaces \u00e9volutives.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

    La mise en \u0153uvre de processus et de politiques au sein d’une organisation afin de d\u00e9finir, piloter, contr\u00f4ler, maintenir et am\u00e9liorer en permanence la s\u00e9curit\u00e9 de l’information porte un nom : le syst\u00e8me de management de la s\u00e9curit\u00e9 de l’information (SMSI)…<\/p>\n","protected":false},"author":4,"featured_media":70985,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Yahya Mohamed Mao is Chief Marketing Officer and Member of the Executive Board at Swiss GRC. In this role, he drives the company's global marketing and communications strategy, shaping brand positioning and market expansion across key regions.","real_author_photo":54996,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[7,8],"tags":[],"class_list":["post-70984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital","category-software"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t