Index du Guide – Cyber Guide

1 – Législation et conformité

1.1 – La loi sur la protection des données en Suisse (LPD et nLDP)

1.1.1 – Loi sur la protection des données (LPD)

1.1.2 – Les principes directeurs de la LPD

1.1.3 – Qui est concerné par cette loi ?

1.1.4 – Les nouveautés de la révision

1.1.5 – Quels sont les risques ?

1.1.6 – Que faire ?

1.1.7 – Autres liens utiles

1.2 – Gestion et sécurisation des données

1.2.1 – Pourquoi protéger ses données ?

1.2.2 – Politique de confidentialité

1.2.4 – Cycle de vie des données

1.2.5 – Les droits des personnes

1.2.6 – Que faire ?

1.3 – Questions contractuelles

1.3.1 – Les instruments juridiques de réduction du risque cyber

1.3.2 – Contractualisation: quatre erreurs à éviter

1.3.3 – Les risques opérationnels

1.3.4 – Quoi inclure dans un contrat concernant la protection des données ?

1.3.5 – Quels sont les buts des directives internes ?

1.4 – Pour aller plus loin

2 – Facteur humain

2.1 – Sensibilisation à la cybersécurité

2.1.1 – Diagnostic de maturité de l’entreprise

2.1.2 – Méthode CIA, impacts et prise de conscience

2.1.3 – L’humain, première ligne de protection

2.1.4 – Les bonnes pratiques

2.1.5 – À retenir

2.2 – Ingénierie sociale

2.2.1 – Le facteur humain comme ruse

2.2.2 – Types de ruses

2.3 – Gestion du risque humain

2.3.1 – Vérifier les antécédents de ses employés

2.3.2 – Politiques, Procédures et Directives (ISO 27001)

2.3.3 – Exemples de mesures

3 – Gouvernance et risques cyber

3.1 – Les cyber-risques

3.1.1 – Définitions et types

3.1.2 – Les impacts du cybercrime

3.1.3 – Les principaux défis

3.1.4 – Gestion des cyber-risques

3.2 – Chronologie d’une cyberattaque

3.2.1 – Reconnaissance

3.2.2 – Infiltration

3.2.3 – Mouvement latéral

3.2.4 – Exécution et effacement des traces

3.4 – Bonnes pratiques minimales

3.4.1 – Le personnel

3.4.2 – Les processus

3.4.3 – La technologie

4 – Technologies et protections

4.1 – Solutions et technologies adaptées aux PME

4.1.1 – Scénarios d’attaques et outils de protection

4.1.2 – Le mode opératoire classique des cyberattaques

4.1.3 – Les mots de passe

4.1.4 – L’authentification multi-facteur

4.1.5 – La sensibilisation des collaborateurs

4.1.6 – Les scans de vulnérabilités

4.1.7 – La gestion des mises à jour

4.1.8 – Tests d’intrusion manuels

4.1.9 – Le « Hardening »

4.1.10 – Endpoint Detection and Response (EDR)

4.1.11 – Firewalling et filtrage web

4.1.12 – Segmentation réseau

4.1.13 – Surveillance des logs

4.1.14 – Quelles priorités ?

4.2 – Sécuriser son parc applicatif

4.2.1 – Cartographier son parc applicatif

4.2.2 – Auditer son parc applicatif

4.2.3 – Matrice de risque et mesures correctives

4.2.4 – Quelles protections applicatives ?

4.3 – Pour aller plus loin

5 – Continuité de l’activité

5.1 – Continuité d’activité dans une entreprise : bases théoriques

5.1.1 – Pourquoi un PCA ?

5.1.2 – Quels sont les objectifs du PCA ?

5.1.3 – Quels sont les rôles de chacun en cas de crise ?

5.1.4 – Définir les missions prioritaires à réactiver

5.1.5 – Communiquer en cas de crise

5.2 – Facteurs de succès du PCA

5.2.1 – Définir une matrice de risque ou « risk heat map »

5.2.2 – Impliquer l’ensemble des équipes

5.2.3 – Prévoir une procédure de réponse par étapes

5.2.4 – Information et communication

5.2.5 – Ne pas oublier les parties externes

6 – Contrats, SLA et audits

6.1 – Contrat et SLA

6.1.1 – Contexte légal

6.1.2 – Qu’est-ce qu’un SLA ?

6.1.3 – Quels sont les composants indispensables ?

6.2 – Évaluation et gestion des risques numériques, et intégration dans les processus

6.2.1 – Comment identifier les menaces qui pèsent sur votre entreprise

6.2.2 – Comment identifier, évaluer et traiter les risques numériques

6.2.3 – Comment intégrer la gestion des risques dans les activités quotidiennes

7 – Responsabilités du conseil d’administration

7.1 – Rôles et responsabilités des membres du conseil d’administration

7.1.1 – Cadre légal

7.1.2 – Quel rôle pour les administrateurs ?

7.2 – Travailler sur les risques d’attaques cyber au niveau du conseil d’administration

7.2.1 – De nouvelles approches

7.2.2 – Engager la discussion avec les spécialistes

7.2.3 – Sept questions pour adopter une bonne approche

7.3 – Identifier les opportunités pour le développement d’affaires grâce à la confiance numérique

7.3.1 – La Responsabilité numérique des entreprises

7.3.2 – Cybersécurité versus confiance numérique

8 – Ressources

8.1 – Glossaires

8.2 – Outils et diagnostics

8.3 – Autres resources

Centre national pour la cybersécurité

Mentions légales

Signaler une erreur

2023 © Trust Valley. Tous droits réservés.

Conditions générales

Politique de confidentialité