Introduction Management sécurité

Quel est le rôle principal d'un responsable de la sécurité des systèmes d'information (RSSI) ?

• Installer des logiciels
• Gérer les budgets marketing
• Piloter la stratégie de sécurité de l'entreprise
• Vendre des équipements informatiques

Answer explanation

Le RSSI est chargé de définir, mettre en œuvre et superviser la politique de sécurité des systèmes d’information.

Que signifie la norme ISO/IEC 27001 ?

• Une norme de développement logiciel
• Une norme de qualité environnementale
• Une norme de gestion de la sécurité de l'information
• Une norme de sécurité incendie

Answer explanation

ISO/IEC 27001 définit les exigences pour établir, mettre en œuvre, maintenir et améliorer un système de gestion de la sécurité de l'information (SMSI).

Pourquoi est-il important d’avoir une politique de sécurité informatique ?

• Pour décorer les murs du bureau
• Pour informer les utilisateurs des règles à suivre
• Pour éviter de former les employés
• Pour ralentir les processus

Answer explanation

Une politique de sécurité définit les règles, comportements et bonnes pratiques que les utilisateurs doivent suivre.

Que signifie l’acronyme 'PSSI' ?

• Protocole de Sauvegarde Systémique Internet
• Politique de Sécurité des Systèmes d’Information
• Plan Stratégique de Surveillance Internet
• Programme de Sécurité Standardisée Internationale

Answer explanation

PSSI signifie Politique de Sécurité des Systèmes d’Information, c’est un document fondamental pour encadrer la sécurité informatique.

Quel document formalise les mesures de sécurité dans un projet informatique ?

• Le plan de formation
• Le cahier des charges
• Le plan d’assurance sécurité (PAS)
• Le calendrier marketing

Answer explanation

Le plan d’assurance sécurité précise les exigences et mesures de sécurité pour un projet donné.

Qui est responsable de la sécurité informatique dans une organisation ?

• Uniquement le service informatique
• Uniquement la direction
• Tous les collaborateurs
• Uniquement les prestataires

Answer explanation

La sécurité est une responsabilité partagée par tous les membres de l’organisation.

Qu’est-ce qu’un audit de sécurité informatique ?

• Un test de communication interne
• Une évaluation des systèmes de sécurité
• Un entretien de recrutement
• Un outil de gestion de projet

Answer explanation

Un audit évalue les dispositifs en place, identifie les faiblesses et propose des améliorations.

Quel est l’objectif du plan de continuité d’activité (PCA) ?

• Augmenter les profits
• Assurer la poursuite des activités en cas d’incident
• Changer les horaires des employés
• Sauvegarder les fichiers multimédia

Answer explanation

Le PCA permet de garantir la continuité des activités essentielles après un incident majeur.

Que signifie l’analyse de risques en sécurité informatique ?

• Créer des jeux de données
• Évaluer les menaces et leurs impacts potentiels
• Écrire des lignes de code
• Organiser des concours informatiques

Answer explanation

L’analyse de risques permet d’identifier les vulnérabilités, les menaces, et de prioriser les mesures à mettre en place.

Quel acteur encadre la protection des données personnelles en France ?

• La CNIL
• L’ARCEP
• L’ANSSI
• L’AFNOR

Answer explanation

La CNIL (Commission nationale de l’informatique et des libertés) veille à la protection des données personnelles.