Quel est le plan formel d'assurance de la sécurité? Dans le domaine de la cyber sécurité, un plan formel d'assurance de la sécurité (PAS) revêt une importante stratégie dans la phase d'avant-vente. Le PAS permet aux fournisseurs de services informatiques de montrer à leurs clients où clients potentiels les règles qu'ils se sont imposées, garantissant ainsi la sécurité informatique. Pourquoi rédiger un plan d'assurance sécurité? Pourquoi rédiger un Plan d'Assurance Sécurité? En matière informatique, formaliser un plan d'assurance sécurité (PAS) est stratégique au stade de l'avant-vente. Comment s'assurer de la sécurité du système? Cette externalisation, aussi appelée infogérance, ne doit en revanche pas compromettre la sécurité du système et des données traitées. Pour s'en assurer, le maître d'ouvrage peut dès lors demander au futur prestataire un document garantissant la sécurité de ce système, aussi appelé le Plan d'Assurance Sécurité (PAS).
Il convient ensuite d'établir une méthodologie d'analyse d'écart entre le PAS et l'état des pratiques, prenant en compte les contraintes internes et externes (contrats, bonnes pratiques). Le Plan d'Assurance Sécurité est à la fois un document juridique et technique. Il est devenu nécessaire pour tous les prestataires de services informatiques souhaitant rassurer leur client, notamment les sous-traitants au sens du RGPD, à qui on transfère des données personnelles. Digitemis accompagne les entreprises dans l'élaboration de leur PAS et plus largement d'un référentiel de sécurité. Digitemis accompagne les donneurs d'ordre pour définir leurs exigences, obtenir des garanties des acteurs de leur écosystème puis évaluer les écarts entre le déclaratif et la réalité. La digitalisation des PAS avec le logiciel de cybersécurité et de conformité Make IT Safe Pour aller plus loin: Externalisation et sécurité des systèmes d'information: un guide pour maîtriser les risques (ANSSI) Sous-traitance: Exemple de clauses (CNIL) Règlement européen sur la protection des données (RGPD): un guide pour accompagner les sous-traitants (CNIL) Un outil d'aide à la décision, par l'analyse fiable et le pilotage des risques informatiques des fournisseurs et des filiales Comment la cybersécurité peut contribuer au développement de l'activité des fournisseurs et des sous-traitants?
Objectifs du Plan d'Assurance Sécurité (PAS) Le Plan d'Assurance Sécurité ( PAS) a pour but de préciser comment les prestataires se conforment aux exigences de cybersécurité définies par le maître d'ouvrage pour ce qui concerne leur organisation et leur système d'information ( SI). Chaque co-traitant ou sous-traitant concerné par la cybersécurité doit élaborer un PAS. Cette démarche doit être initiée en amont de l' externalisation, c'est-à-dire avant le processus d'achat, dès l'appel d'offre. Le PAS permet à un donneur d'ordre de solliciter auprès de ses fournisseurs des règles de sécurité informatique qu'il impose, et par conséquent les garanties souhaitées. A l'heure de la toute-puissance du cloud, ce type de document se généralise, en lien avec la Politique de Sécurité des Systèmes d'Information (PSSI), notamment le volet pour les fournisseurs.
Qu'est-ce qu'un plan d'assurance sécurité? Un Plan d'Assurance Sécuité a pour but de préciser comment les prestataires se conforment aux exigences de cybersécurité définies par le maître d'ouvrage pour ce qui concerne leur organisation et leur système d'information. Chaque co-traitant ou sous-traitant concerné par la cybersécurité doit élaborer un PAS. Comment élaborer un plan qualité? Le bon déroulement du projet passe par une description précise entre la maîtrise d'ouvrage et la maîtrise d'œuvre.... Définir les responsabilités et autorités un organigramme de projet; des fiches de missions; les instances de pilotage du projet; les instances de gestion du projet. Quels sont les inconvénients de l'infogérance ou de l'externalisation? Les inconvénients de l'infogérance Parfois, l'infogérance peut faire apparaître des coûts cachés imprévisibles. Pour certaines entreprises, il est difficile d'externaliser la totalité du système informatique à un sous-traitant. Elles peuvent perdre le contrôle direct des tâches liées à ce service.
La licence peut en outre imposer l'obligation de conserver pendant une durée déterminée et de tenir à la disposition de l'administration des comptes rendus, registres et enregistrements des transmissions d'informations effectués par voie tangible ou intangible, afin de justifier de la mise en œuvre du PASI. Le contrôle de la mise en œuvre du PASI est fait dans le cadre du contrôle a posteriori. Pour tout renseignement concernant les PASI, prendre contact avec le Bureau des licences globales et générales et du contrôle sur place (BLGC).
Description Le Plan Assurance Sécurité, permet de décrire les engagements pris par Dendreo en termes de sécurité des données hébergées et du logiciel développé et hébergé par Dendreo. Objectifs La sécurité du logiciel SaaS Dendreo et du Système d'Information de Dendreo qui le supporte est une composante essentielle de la protection des intérêts propres de la société Dendreo, ainsi que celle de ses clients.