La sécurité de l’information déborde du cadre strict de l’informatique. Il n’appartient pas au seul directeur de l’informatique d’élaborer des politiques et de déterminer les actions à entreprendre en la matière.
La sécurité informationnelle doit être une préoccupation partagée par l’ensemble de l’organisation. Pour implanter les mécanismes de sécurité appropriés, il importe donc de mettre à contribution à la fois des décideurs de l’organisation, des ressources informatiques et des employés responsables des différents actifs informationnels.
|