Politique de sécurité informatique

L’audit informatique dans l’audit financier Avant propos Conduire un audit signifie établir le diagnostic d’une situation dans une perspective de compréhension et de prise de décision. L’objectif global est de comprendre les caractéristiques d’une situation présente et de les intégrer dans la conduite d’un projet en cours. Les démarches d’audit sont aujourd’hui adoptées dans la plupart des domaines de l’entreprise: audit financier, audit informatique, audit commercial (étude de marché)

le personnel de tout niveau destiné à fournir une assurance raisonnable quant à la réalisation des objectifs : optimisation des opérations, fiabilité des informations financières, conformité aux lois et aux réglementations en vigueur Sécurité des actifs © 2009 Deloitte Conseil 7 Audit Interne & Contrôle interne - Février 2009 Les notions de risque et de contrôle interne Objectifs du contrôle interne Assurer la protection du patrimoine éviter la perte des ressources

Modèle économique de la sécurité du SI Journée Technologique SI 2009 Présentation basée sur le « Tutorial » AFAI Tunis : 28 Avril 2009 1 Contact : jl.leignel@mageplus.fr © Copyright 2009 Jean Louis Leignel. Toute reproduction même partielle de ce document est strictement interdite sans autorisation formelle de Jean-Louis Leignel  Jean-Louis LEIGNEL  Quinze ans d’expérience en planification, contrôle de gestion et management de l’Informatique, au niveau Comités Exécutifs de grands

Description d’emploi – métiers Personnel de métier régi, section locale 1500 Titre d’emploi Gardien(ne) Sécurité industrielle Nature du travail - Effectue la surveillance des installations et propriétés d'Hydro-Québec. - Effectue et contrôle l'accès aux propriétés d'Hydro-Québec et traite les demandes d'intervention. - Assiste son chef d'équipe dans les responsabilités qui lui sont dévolues. LES RESPONSABILITÉS ET TÂCHES TYPES SONT RÉALISÉES DE CONCERT AVEC LE SUPÉRIEUR

2.1 Sécurité physique des réseaux……………………………………………………….. page 8 2.2 Les sécurités techniques……………………………………………………………… page 9 III.COMPORTEMENT A SUIVRE POUR CHAQUE UTILISATEUR DU RESEAU..page 13 3.1 Textes fondamentaux…………………………………………………………………page 13 3.2 Objectif de la charte informatique……………………………………………… ...page 15 CONCLUSION page 17 INTRODUCTION La majeure partie des cabinets d’expertises comptables et de commissariat aux comptes ont mis en place un système informatique en réseau

instituer une commission afin de proposer des mesures tendant à garantir que le développement de l'informatique se réalisera dans le respect de la vie privée, des libertés individuelles et des libertés fondamentales (ou publiques). Cette Commission Informatique et Libertés proposa après de larges consultations et débats, de créer une autorité indépendante. C'est ce que fit la loi du 6 janvier 1978 en créant la CNIL. MISSION GENERALE La CNIL est chargée d'appliquer la loi du 6 janvier 1978, modifiée par

la reconnaissance des compétences et des performances. Respect des personnes et des engagements Sonatrach respecte ses employés, les traite avec dignité, leur fait confiance, leur témoigne de la reconnaissance, préserve leur santé, assure leur sécurité et les protège dans leur travail. Elle encourage chaque membre de son personnel à entretenir des rapports loyaux, respectueux et honnêtes avec les collègues, les clients, les fournisseurs et les partenaires. Sonatrach honore ses engagements vis-à-vis

nouvelle tendance inquiétante de l'activisme politique et de protestation qui se déroule dans le cyberespace. Qu’entend on par hacktivisme ? « L'hacktivisme est une contraction de hacker et activisme. Ici se trouvent simultanément les savoir faire technologiques et analyses politiques. Le « hacktiviste » infiltre des réseaux, toutes sortes de réseaux, et pas seulement les réseaux électroniques, mettant son talent au service de ses convictions politiques, et organisant des opérations coup de poing

mesure où elle est imposée par les lois sur les sociétés. CONTRÔLE INTERNE : Le système de contrôle interne est l'ensemble des politiques et procédures (contrôle interne) mises en oeuvre par la direction d'une entité en vue d'assurer, dans la mesure du possible, la gestion rigoureuse et efficace de ses activités. Ces procédures impliquent le respect des politiques de gestion, la sauvegarde des actifs, la prévention et la détection des fraudes et des erreurs, l'exhaustivité des enregistrements

également de garantir la pérennité des informations détenues par les administrations et la sécurité des systèmes d’information publics, tout en favorisant les accès croisés entre systèmes des administrations d’Etat, des collectivités territoriales, des partenaires locaux de l’Etat et des usagers. L’examen de ces questions est rendu d’autant plus nécessaire aujourd’hui que l’offre en matière de systèmes informatiques est en pleine évolution, sous l’effet de la croissance de l’usage de l’internet et des