Procédures et processus internes

Mettre en place des procédures et processus internes au sein de votre entreprise pour l’utilisation des ressources existantes permet de mieux gérer les risques informatiques et d’augmenter le niveau de sécurité général. 

Par exemple, répertorier les nouvelles machines dans un inventaire pour être sûr qu’elles soient toutes mises à jour ou que leurs données puissent être supprimées à distance en cas de perte ou de vol.

Évitez d’attendre l’incident avant de penser à vous doter de procédures adaptées. Votre plan de bataille contre les hackers doit se construire en trois temps bien distincts :

• avant l’incident : ce que vous faites pour éviter qu’un incident cybersécuritaire ait lieu. À ce stade, une bonne politique de sécurité de l’information, incluant par exemple la sensibilisation de votre personnel ou la maîtrise des risques liés à vos fournisseurs et vos sous-traitants (gestion des données personnelles, accès à vos systèmes informatiques…), vous sera bien utile. C’est véritablement le document-clé de votre dispositif de prévention en matière de cybersécurité !
• pendant l’incident : ce que vous faites lorsque l’incident cybersécuritaire arrive malgré tout, pour éviter un blocage total de votre activité et reprendre le contrôle de la situation. Ici, on parlera de plan de gestion d’incident et de plan de continuité d’activité.
• après l’incident : ce que vous faites une fois l’incident cybersécuritaire terminé, pour apprendre de vos expériences. C’est l’évaluation post-incident.