Politiques de cybersécurité pour la formation des entreprises PPT

Diapositive 2

Cette diapositive énumère les politiques de cybersécurité que chaque organisation doit avoir. Ce sont : Politique d'utilisation acceptable ; Politique de gestion du changement ; Politique d'accès à distance ; Politique de gestion des mots de passe ; Politique de gestion des fournisseurs ; Politique de sécurité réseau ; Politique de conservation des données ; Politique de gestion des accès aux identités ; Politique de sensibilisation et de formation à la sécurité, et Politique de bureau rangé.

Diapositive 3

Cette diapositive nous indique ce qui est inclus dans une Politique d'utilisation acceptable (PUA). La PUA définit l'utilisation inappropriée des systèmes d'information et les risques qu'elle peut entraîner. Un comportement inapproprié peut compromettre le système réseau et entraîner des conséquences juridiques.

Notes de l'instructeur : La PUA couvre également le comportement acceptable lors de la manipulation d'informations confidentielles ou privées, l'utilisation générale et l'utilisation inappropriée.

Diapositive 4

Cette diapositive traite de la politique de gestion du changement. La politique de gestion du changement d'une entreprise assure la gestion et l'approbation des changements apportés à un système d'information.

Notes de l'instructeur : La politique de gestion du changement couvre les changements matériels, logiciels, de base de données et d'application apportés aux configurations système.

Diapositive 5

Cette diapositive nous indique ce qui est inclus dans une politique d'accès à distance. La politique d'accès à distance vise à réduire l'exposition potentielle aux dommages pouvant être causés par une utilisation non autorisée des ressources.

Diapositive 6

Cette diapositive donne des informations sur la politique de gestion des mots de passe. Cette politique fournit des conseils sur l'élaboration, la mise en œuvre et l'examen d'un processus documenté pour créer, modifier et sécuriser de manière appropriée des mots de passe forts et sécurisés. Cette action cruciale est utilisée pour vérifier les identités des utilisateurs et obtenir l'accès aux systèmes ou aux informations de l'entreprise.

Diapositive 7

Cette diapositive nous indique ce qui est inclus dans une politique de gestion des fournisseurs. Cette politique valide la conformité d'un fournisseur et aborde la procédure pour l'embaucher. L'organisation doit évaluer la capacité du fournisseur à créer, recevoir, maintenir ou transférer des données confidentielles au nom de l'entreprise.

Diapositive 8

Cette diapositive traite de la politique de sécurité réseau. Une politique de sécurité réseau assure la confidentialité, l'intégrité et la disponibilité des informations sur les systèmes d'une organisation. La politique suit un processus spécifique pour effectuer périodiquement des revues des activités des systèmes d'information et des réseaux.

Diapositive 9

Cette diapositive présente le concept de politique de conservation des données. Cette politique décrit les types de données que l'organisation doit conserver et pendant combien de temps. La politique indique également comment les données doivent être stockées et détruites.

Diapositive 10

Cette diapositive nous indique ce qui est inclus dans une politique de gestion des accès aux identités. L'organisation doit créer et documenter un processus pour établir, documenter, examiner et modifier l'accès aux systèmes et aux données sensibles.

Diapositive 11

Cette diapositive donne des informations sur la politique de sensibilisation et de formation à la sécurité. Tous les employés de l'organisation doivent recevoir une formation de sensibilisation à la sécurité pour s'acquitter efficacement de leurs tâches et protéger les informations commerciales.

Notes de l'instructeur : La politique doit également mettre en évidence le personnel responsable de la création et de la conduite de la formation.

Diapositive 12

Cette diapositive donne des informations sur la politique de bureau rangé. Une politique de bureau rangé est une directive d'entreprise qui décrit comment les employés doivent laisser leur espace de travail lorsqu'ils quittent le bureau.

Diapositive 13

Cette diapositive aborde l'importance d'une politique de bureau rangé. Les politiques de bureau rangé aident à limiter l'exposition des données sensibles auxutilisateurs non autorisés, tels que les fournisseurs externes ou le personnel de nettoyage, et à éviter les violations de sécurité.

Diapositive 14

Cette diapositive donne des informations sur la mise en œuvre d'une politique de bureau rangé. Une politique de bureau rangé efficace doit inclure les éléments suivants : clarté, disponibilité, documentation électronique, outils, rappels et application.