Après le contrôle technique automobile, voici venir le contrôle de conformité CNIL des systèmes d'information des entreprises. Lors des dernières Assises de la Sécurité, Alex Türk (Président de la Commission nationale de l'informatique et des libertés) a évoqué son projet de labellisation des systèmes d'information. L'idée est assez simple : Le système d'information de l'entreprise serait audité par la CNIL en regard des principes de traitement des données personnelles : proportionnalité, protection, droit de consultation et de rectification...
Assises de la Sécurité : http://www.lesassisesdelasecurite.com/
CNIL : http://www.cnil.fr/
Vidéo Alex Türk :
Article LeMagIT : http://www.lemagit.fr/imprimer/dcssi-cybercriminalite-ANSSI-assises-securite/4481/1/assises-securite-cooperation-public-prive-cle-voute-cyberdefense/
NYSE : http://www.nyse.com/

Je suis Chief Security Officer pour Orange Business Services et adore les systèmes de management de la sécurité de l'information et autres boucles PDCA. Mon but est d'obtenir le meilleur cocktaïl d'humains, process et outils pour faire tourner de l'oeil les hackers. Je donnerais ma main droite pour une Déclaration d’Applicabilité de la certification ISO 27 001 avec les bons controles et justificatifs.