1 - Admettre que toute entreprise possède des informations sensibles à protéger.
2 - Faire l’inventaire des risques encourus en la matière et de leurs conséquences.
3 - Identifier les menaces potentielles.
4 - Constituer un réseau de fournisseurs de confiance pour ceux qui doivent partager des informations sensibles.
5 - Classifier les informations en fonction des préjudices potentiels et des risques acceptables.
6 - Mettre en place des moyens de protection adéquats.
7 - Former des personnes responsables de l’application des mesures de sécurité.
8 - Sensibiliser le personnel et les fournisseurs à la valeur des informations stratégiques.
9 - Déployer un système d’enregistrement des dysfonctionnements (même mineurs).
10 - Porter plainte en cas d’agression.
11 - Elaborer des plans de crise au cas où…
12 - Evaluer régulièrement le dispositif mis en place.
L'expert :
Amédé MACHEPRO
Informateur et contre-désinformateur Contacter cet expert
(*) Le texte de la question de l'internaute peut avoir été réécrit par nos soins dans un soucis de clareté et de confidentialité. L'expert a, quant à lui, répondu à la question originale telle qu'elle a été posée sur www.cyberpro.fr.