Gouvernance & Sécurité du Système d'Information
Piloter avec stratégie, protéger avec efficacité
La GOUVERNANCE du SI : Le "POURQUOI" et le "QUOI"
C’est le cadre stratégique qui aligne le SI sur les objectifs de l’entreprise.
Ses objectifs :
• Alignement : Le SI soutient la stratégie métier.
• Création de valeur : Optimiser les investissements IT.
• Maîtrise des risques : Identifier et gérer les risques (financiers, juridiques, opérationnels).
• Mesure de la performance : Contrôler l’efficacité du SI.
La SÉCURITÉ du SI : Le "COMMENT" opérationnel
C’est l’ensemble des mesures techniques et organisationnelles qui protègent les actifs informationnels.
Ses piliers :
• Disponibilité : Assurer l’accès au SI et aux données.
• Intégrité : Garantir l’exactitude et la non-altération des données.
• Confidentialité : S’assurer que seules les personnes autorisées accèdent aux données
Le LIEN INDISSOCIABLE
La Gouvernance définit les règles (ex: « Les données clients sont critiques »).
La Sécurité les met en œuvre (ex: Chiffrement, contrôle d’accès).
➡️ Une bonne gouvernance sans sécurité est inefficace.
➡️ Une sécurité solide sans gouvernance est désorganisée et coûteuse.