Sécuriser les systèmes d’information d’un cabinet

• Évaluer le niveau de sécurité du système d’information d’un cabinet
• Prioriser les mesures de protection selon les risques identifiés
• Organiser la réaction à un incident de sécurité informatique

Associés, office managers, responsables informatique, juristes

Avoir une vue d’ensemble des outils informatiques du cabinet

• Définir les actifs informatiques et les données à protéger
• Identifier les menaces courantes : hameçonnage, vol, perte, panne
• Évaluer la sécurité des postes, des serveurs et des messageries
• Mettre en place l’authentification forte et la gestion des mots de passe
• Organiser les sauvegardes et tester la restauration des données
• Sécuriser le travail à distance, les mobiles et les accès externes
• Encadrer les prestataires informatiques par des clauses adaptées
• Rédiger un plan de réponse aux incidents et de continuité d’activité
• Sensibiliser les collaborateurs aux comportements à risque
• Planifier un audit régulier et un tableau de suivi des correctifs

• Dresser la liste des actifs sensibles d’un cabinet fictif
• Prioriser dix mesures de sécurité selon leur coût et leur effet
• Simuler la réaction du cabinet à une tentative d’hameçonnage

• Check list de sécurité du système d’information d’un cabinet
• Modèle de plan de réponse à un incident informatique
• Les 10 conseils de sensibilisation des équipes à la sécurité