Ideas in this flowchart

• Développer un programme de protection des données et obtenir son acceptation dans l’entreprise.
• Un virus malveillant a détruit des fichiers critiques.
• L’entreprise ne dispose ni d’une stratégie de sécurité ni de politiques de sécurité.
• Évaluer les risques, les données critiques, les vulnérabilités et les mesures de protection existantes.
• Définir une stratégie de sécurité avec des priorités, des responsabilités et les ressources nécessaires.
• Mettre en place les technologies et les contrôles appropriés pour protéger les données.
• Établir des politiques encadrant l’accès aux données et l’utilisation des systèmes.
• Définir les exigences relatives au contrôle d’accès et à l’authentification.
• Définir les exigences relatives aux sauvegardes, à la récupération et à la réponse aux incidents.
• Définir les règles d’utilisation acceptable et les responsabilités des employés en matière de sécurité.
• Présenter le plan à la direction en expliquant les risques, les coûts, les ressources et les bénéfices.
• Présenter aux employés les procédures et les responsabilités au moyen d’une communication et d’une formation claires.
• Encourager l’acceptation par une implication des parties concernées et des consignes pratiques.