3 – Instances de décision en matière de sécurité du SI
Plusieurs instances sont amenées à traiter des questions relatives à la sécurité du système
d’information.
3.1 Le comité de direction
Le comité de direction de Le Froid Gourmet Électroménager aborde au moins une fois
par an les points suivants :
présentation par le RSSI des risques ainsi que du plan de traitement des risques ;
point d’avancement par le RSSI des travaux de sécurisation ;
acceptation des risques et validation du plan de traitement des risques.
Par ailleurs, le RSSI peut être invité ponctuellement pour aborder des questions de
sécurité relevant de la direction générale.
3.2 Le comité de direction de la DSI
Ce comité se réunit deux fois par mois. Il est composé de tous les dirigeants de la DSI.
Le DSI préside cette réunion et en assure le secrétariat.
Il permet au RSSI de se tenir informé des questions en cours sur lesquelles il pourrait
apporter un éclairage en matière de sécurité.
3.3 Le comité de pilotage de la sécurité
Ce comité se réunit une fois par mois.
Il est composé de tous les responsables de la DSI. Il est présidé par le RSSI, qui en assure
le secrétariat.
En matière de sécurité, les points suivants peuvent être abordés :
questions d’actualité concernant la sécurité en cours de traitement, qui doivent
permettre d’établir des priorités, des plans d’actions et d’obtenir les moyens
nécessaires.
avancement des plans d’actions suite aux audits de sécurité ;
point sur les incidents de sécurité de la période.
3.4 Le comité de suivi des actions de sécurité
Ce comité est hebdomadaire, présidé par le RSSI, qui en assure le secrétariat.
Il réunit toutes les personnes impliquées dans les plans d’actions de sécurisation. Il s’agit
donc essentiellement de techniciens de la DSI.
Le but est de suivre l’avancement des actions de sécurité décidées lors du comité de
pilotage sécurité, ainsi que de réfléchir à des solutions techniques et organisationnelles
aux différents problèmes posés.
Plusieurs instances sont amenées à traiter des questions relatives à la sécurité du système
d’information.
3.1 Le comité de direction
Le comité de direction de Le Froid Gourmet Électroménager aborde au moins une fois
par an les points suivants :
présentation par le RSSI des risques ainsi que du plan de traitement des risques ;
point d’avancement par le RSSI des travaux de sécurisation ;
acceptation des risques et validation du plan de traitement des risques.
Par ailleurs, le RSSI peut être invité ponctuellement pour aborder des questions de
sécurité relevant de la direction générale.
3.2 Le comité de direction de la DSI
Ce comité se réunit deux fois par mois. Il est composé de tous les dirigeants de la DSI.
Le DSI préside cette réunion et en assure le secrétariat.
Il permet au RSSI de se tenir informé des questions en cours sur lesquelles il pourrait
apporter un éclairage en matière de sécurité.
3.3 Le comité de pilotage de la sécurité
Ce comité se réunit une fois par mois.
Il est composé de tous les responsables de la DSI. Il est présidé par le RSSI, qui en assure
le secrétariat.
En matière de sécurité, les points suivants peuvent être abordés :
questions d’actualité concernant la sécurité en cours de traitement, qui doivent
permettre d’établir des priorités, des plans d’actions et d’obtenir les moyens
nécessaires.
avancement des plans d’actions suite aux audits de sécurité ;
point sur les incidents de sécurité de la période.
3.4 Le comité de suivi des actions de sécurité
Ce comité est hebdomadaire, présidé par le RSSI, qui en assure le secrétariat.
Il réunit toutes les personnes impliquées dans les plans d’actions de sécurisation. Il s’agit
donc essentiellement de techniciens de la DSI.
Le but est de suivre l’avancement des actions de sécurité décidées lors du comité de
pilotage sécurité, ainsi que de réfléchir à des solutions techniques et organisationnelles
aux différents problèmes posés.