Prendre soin de vos actifs informationnels à la manière de la norme ISO 27001

Pourquoi dois-je protéger mes actifs informationnels ?

Certains actifs informationnels sont évidemment importants. Si un virus attaquait vos dossiers financiers, vous auriez de gros problèmes.

D’autres sont moins évidents, mais néanmoins essentiels. Imaginez ce qui se passerait si un virus corrompait tous vos modèles de documents de marque. Tout ce que vous enverriez, d'un e-mail à une nouvelle proposition commerciale, aurait l'air très amateur jusqu'à ce que vos concepteurs le remplacent.

Et les actifs informationnels ne doivent pas nécessairement être numériques. Il n’y a peut-être qu’une seule personne qui comprend vraiment votre système de paie. S’ils partent, la fin de chaque mois deviendra soudainement beaucoup plus difficile. Leur connaissance de la paie est un atout informationnel vital.

Ou peut-être que votre organisation possède un brevet qui est sur le point d'expirer. Si vous ne parvenez pas à le renouveler, vous perdrez un avantage concurrentiel important. Ce brevet est également un actif informationnel que vous devez protéger.

Comment protéger mes actifs informationnels ?

Commencez par définir ce que vous devez protéger. Créer une information inventaire des actifs. Pour chaque actif, notez :

• Qui en est responsable
• À quoi peut-il servir
• Comment il est restitué si son propriétaire part

Une fois cela fait, déterminez le degré et le type de protection dont chaque actif a besoin. La norme ISO 27001 recommande un processus en trois étapes.

Tout d’abord, classez chacun de vos actifs informationnels selon leur :

• Les aspects juridiques doivent être traités de manière particulière
• Valeur financière et importance pour votre organisation
• Potentiel d'endommagement de votre organisation s'il est partagé ou modifié sans autorisation

Créez ensuite un système d’étiquetage pour vous assurer que vos collègues ou fournisseurs comprennent toujours :

• Lorsqu'ils ont affaire à un actif informationnel
• De quel type d'actif informationnel il s'agit

Enfin, expliquez aux gens comment les utiliser et en prendre soin. Créer et partager des politiques pour gérer les différents types d’actifs de votre organisation. Reliez clairement ces politiques à votre système d’étiquetage.

Qu’en est-il des actifs stockés sur des supports portables ?

Les supports portables comme les téléphones, les ordinateurs portables ou les clés USB peuvent être facilement perdus, volés ou oubliés. Vous devez vous assurer que les gens prennent soin d’eux ainsi que des actifs qu’ils détiennent.

Pour chaque élément de support amovible, indiquez comment vous allez :

• Classez-le et gérez-le
• Protégez-le si et quand il bouge
• Jetez-le en toute sécurité lorsqu'il n'est plus nécessaire

Tout cela donne quoi ?

Nous espérons que vous comprenez maintenant ce que sont les actifs informationnels, ainsi que pourquoi et comment les protéger. Vous avez également vu comment la norme ISO 27001 les aborde. Les orientations de la norme sont en réalité assez simples, même si elles peuvent être difficiles à mettre en œuvre pour une organisation complexe.

Cela devrait vous donner une nouvelle perspective utile sur les actifs informationnels de votre propre organisation et sur tous les systèmes qui les protègent. Cela vous donnera un avant-goût de la façon dont travailler vers Conformité ou certification ISO 27001 pourrait avoir de nombreux avantages pour votre organisation.