Les cookies assurent le bon fonctionnement de notre site. En utilisant ce dernier, vous acceptez l'utilisation des cookies. En savoir plus OK
Vous êtes ici : Accueil / Nos solutions / Security solutions / Information Security Management

Information Security Management

La sécurité des systèmes informatiques est devenue un facteur indispensable au bon fonctionnement des organisations. L’évolution rapide des technologies a entraîné une dépendance croissante des systèmes informatiques, pour lesquels l’accent avait été mis initialement sur les performances.

Au fil du temps, il s’est progressivement avéré que la rapidité des moyens de communication n’était pas l’unique critère, mais que ces moyens devaient aussi se montrer fiables et sûrs.

Le service « Information Security » aide une organisation à développer une stratégie multidisciplinaire de la sécurité de l’information avec une évolution claire, orientée vers l’avenir, et qui ne se limite pas à des mesures purement techniques.

Une organisation qui souhaite obtenir l’accès à des données confidentielles (sources authentiques) se voit imposer un certain nombre d’exigences de sécurité par les autorités européennes, fédérales et régionales. Au travers d’un plan stratégique de sécurité qui suit les bonnes pratiques de la norme internationale ISO/IEC 2700x, elle cherchera non seulement à soutenir les mesures de sécurité techniques mais aussi à évoluer vers un niveau de sécurité multidisciplinaire qui satisfait aux lois et normes telles qu’imposées par des organisations telles que le Registre national (RRN), la Banque Carrefour de la Sécurité sociale (BCSS), etc. L’instance de contrôle en la matière est la Commission de la protection de la vie privée (CPVP).

Un volet important de ce service est également de dispenser des conseils concernant d’importantes questions de sécurité de l’information et des incidents. Au sein de l’organisation, le personnel a besoin également d’informations sur les dangers et les risques pouvant impacter la sécurité des informations confidentielles qu’il est amené à traiter.

Grâce à une collaboration active avec les services techniques, des propositions d’amélioration motivées peuvent être soumises à la Direction. Des décisions arbitraires prises sur la base de motivations exclusivement techniques sont en effet insuffisantes pour pouvoir garantir le triangle Confidentialité, Intégrité et Disponibilité.

Info & contact


Le CIRB propose ce service pour lequel seules les prestations délivrées par le personnel IRISteam sont facturées par IRISteam. Intéressé à en savoir plus ? Contactez-nous !