[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.27.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.27.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.27.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.27.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb hover_enabled=\u00a0\u00bb0″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb sticky_enabled=\u00a0\u00bb0″]<\/p>\n
La s\u00e9curit\u00e9 de l’information arrive rarement en t\u00eate de la liste des priorit\u00e9s pour les programmes de troph\u00e9es. Ce qui est compr\u00e9hensible. <\/p>\n
Dates limites de soumission, coordination du jury, exp\u00e9rience des utilisateurs. Ce sont ces \u00e9l\u00e9ments qui remplissent le calendrier en premier. Pourtant, toute personne g\u00e9rant des donn\u00e9es sensibles de candidats, des soumissions de projets confidentielles et des informations personnelles provenant de centaines d’utilisateurs porte une responsabilit\u00e9 qui ne peut tout simplement pas \u00eatre repouss\u00e9e \u00e0 \u00ab plus tard \u00bb. <\/p>\n
C’est pr\u00e9cis\u00e9ment l\u00e0 qu’intervient un syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l’information, ou SMSI. Et avec lui, la norme internationalement reconnue ISO 27001. <\/p>\n
Un syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l’information n’est pas un simple outil logiciel, mais un cadre syst\u00e9matique. Pensez-y comme \u00e0 un jardin : retourner la terre et planter des graines une fois ne suffit pas. Quiconque veut voir quelque chose pousser et prosp\u00e9rer doit arroser, fertiliser et rester vigilant face aux parasites. La s\u00e9curit\u00e9 de l’information fonctionne selon le m\u00eame principe. Un SMSI d\u00e9crit comment une organisation identifie, \u00e9value et g\u00e8re en permanence les risques de s\u00e9curit\u00e9 au moyen de politiques, de processus, de responsabilit\u00e9s et de contr\u00f4les techniques. <\/p>\n
La norme la plus largement reconnue \u00e0 cet \u00e9gard est l’ISO\/IEC 27001. Elle d\u00e9finit ce qu’un SMSI doit d\u00e9montrer pour obtenir la certification, engageant les organisations dans un processus structur\u00e9 : de l’analyse des risques et de la mise en \u0153uvre de mesures de s\u00e9curit\u00e9 jusqu’\u00e0 l’\u00e9valuation par des auditeurs ind\u00e9pendants. C’est pr\u00e9cis\u00e9ment ce qu’examinent les audits annuels : le jardin est-il toujours entretenu ou a-t-il \u00e9t\u00e9 laiss\u00e9 \u00e0 l’abandon ? <\/p>\n
Pour les gestionnaires du programme, l’implication est simple : un fournisseur de technologie d\u00e9tenant la certification ISO 27001 a d\u00e9montr\u00e9 qu’il traite la s\u00e9curit\u00e9 de l’information non pas comme une r\u00e9flexion apr\u00e8s coup, mais comme une discipline commerciale fondamentale.<\/p>\n
Les programmes de troph\u00e9es sont souvent plus complexes qu’ils n’y paraissent \u00e0 premi\u00e8re vue. Des dizaines \u00e0 des centaines de soumissions, des membres du jury externes provenant de diff\u00e9rents pays, plusieurs tours de programme, diff\u00e9rents niveaux d’acc\u00e8s. Tout cela cr\u00e9e un large \u00e9ventail de vuln\u00e9rabilit\u00e9s potentielles<\/a>. <\/p>\n L’acc\u00e8s non autoris\u00e9 aux donn\u00e9es de soumission est un risque courant. Les membres du jury peuvent voir du contenu en dehors de leur p\u00e9rim\u00e8tre, que ce soit en raison d’une n\u00e9gligence technique ou d’une structure d’autorisations peu claire. La communication non s\u00e9curis\u00e9e est un autre probl\u00e8me : les documents de soumission sont partag\u00e9s par courriel plut\u00f4t que via une solution s\u00e9curis\u00e9e. Et il y a souvent un manque de transparence envers les utilisateurs. Les candidats ne savent tout simplement pas qui peut consulter leurs donn\u00e9es ni combien de temps elles seront conserv\u00e9es. <\/p>\n Ces risques d\u00e9coulent rarement d’une intention malveillante. Ils r\u00e9sultent de l’absence de structures appropri\u00e9es. C’est pr\u00e9cis\u00e9ment ce que traite un SMSI bien mis en \u0153uvre. <\/p>\n Un SMSI apporte de l’ordre \u00e0 cette complexit\u00e9. Plut\u00f4t que de r\u00e9agir aux incidents de s\u00e9curit\u00e9 apr\u00e8s coup, les risques sont \u00e9valu\u00e9s de mani\u00e8re proactive et att\u00e9nu\u00e9s par des mesures claires et d\u00e9finies. <\/p>\n En pratique, pour les programmes de troph\u00e9es, cela signifie se demander : qui est autoris\u00e9 \u00e0 voir quoi ? Gr\u00e2ce aux contr\u00f4les d’acc\u00e8s bas\u00e9s sur les r\u00f4les, les membres du jury n’ont acc\u00e8s qu’aux cat\u00e9gories qui leur ont \u00e9t\u00e9 attribu\u00e9es. Les administrateurs peuvent g\u00e9rer les autorisations de mani\u00e8re centralis\u00e9e et les ajuster \u00e0 tout moment. Chaque acc\u00e8s aux donn\u00e9es ou modification est enregistr\u00e9 via des journaux d’audit, un \u00e9l\u00e9ment fondamental de tout SMSI s\u00e9rieux. Et le stockage s\u00e9curis\u00e9 des donn\u00e9es signifie chiffrement, connexions prot\u00e9g\u00e9es et p\u00e9riodes de conservation claires, le tout mesurable et document\u00e9. <\/p>\n Award Force a int\u00e9gr\u00e9 pr\u00e9cis\u00e9ment ces exigences dans son produit. La solution est certifi\u00e9e ISO 27001<\/a> et offre aux gestionnaires du programme une infrastructure configurable qui prend en charge les exigences de s\u00e9curit\u00e9 de mani\u00e8re native, du contr\u00f4le d’acc\u00e8s \u00e0 la gestion des donn\u00e9es conforme au RGPD. La s\u00e9curit\u00e9 n’est pas ici un compl\u00e9ment optionnel, mais plut\u00f4t un \u00e9l\u00e9ment central de l’architecture. <\/p>\n Vous n’avez pas besoin d’\u00eatre un expert en s\u00e9curit\u00e9 de l’information pour g\u00e9rer votre programme de troph\u00e9es selon une norme de s\u00e9curit\u00e9 solide. Ces questions vous aideront \u00e0 \u00e9valuer o\u00f9 en sont les choses actuellement et \u00e0 prendre des mesures cibl\u00e9es. <\/p>\n Examinez attentivement vos fournisseurs.<\/strong> Posez directement la question \u00e0 vos partenaires technologiques : \u00eates-vous certifi\u00e9 ISO 27001 ? Comment fonctionne votre processus de certification ISO 27001 et quand votre derni\u00e8re \u00e9valuation a-t-elle \u00e9t\u00e9 effectu\u00e9e ? Les fournisseurs r\u00e9put\u00e9s r\u00e9pondront \u00e0 ces questions sans h\u00e9sitation et partageront leurs certificats sur demande. Notre liste de contr\u00f4le de s\u00e9curit\u00e9 SaaS vous guide pr\u00e9cis\u00e9ment sur les questions \u00e0 poser<\/a>. <\/p>\n Examinez r\u00e9guli\u00e8rement les autorisations d’acc\u00e8s.<\/strong> Les programmes de longue dur\u00e9e ont tendance \u00e0 accumuler des droits d’acc\u00e8s inutiles au fil du temps. Un examen annuel des autorisations est une \u00e9tape simple mais efficace. <\/p>\n Clarifiez le stockage et la suppression des donn\u00e9es.<\/strong> O\u00f9 sont conserv\u00e9es les donn\u00e9es de soumission ? Combien de temps sont-elles conserv\u00e9es ? Existe-t-il un processus de suppression des donn\u00e9es une fois le programme termin\u00e9 ? Ces questions sont importantes en interne, et de nombreux utilisateurs les posent d\u00e9sormais directement. <\/p>\n Informez les membres du jury et le personnel.<\/strong> Un syst\u00e8me conforme \u00e0 la s\u00e9curit\u00e9 ne fonctionne que si les personnes qui l’utilisent en comprennent les bases. Une br\u00e8ve note d’int\u00e9gration couvrant l’hygi\u00e8ne des mots de passe et le traitement des donn\u00e9es constitue un premier pas simple. <\/p>\n Documentez vos mesures de s\u00e9curit\u00e9. M\u00eame sans certification formelle, un aper\u00e7u clair des mesures existantes cr\u00e9e une clart\u00e9 interne et renforce la confiance externe. <\/p>\n Le processus de certification ISO 27001 est exigeant. Il implique une analyse de l’\u00e9tat actuel, l’\u00e9laboration d’un plan de traitement des risques, la mise en \u0153uvre de contr\u00f4les et, en fin de compte, un audit ind\u00e9pendant par un organisme de certification accr\u00e9dit\u00e9. Des audits de surveillance annuels suivent, ainsi qu’une recertification compl\u00e8te tous les trois ans. L’ISO 27001 n’est pas la seule norme qui compte \u2014 le SOC 2 suit un principe similaire<\/a> et est largement utilis\u00e9 dans l’industrie SaaS. <\/p>\n Pour votre propre organisation, l’obtention de la certification n’est peut-\u00eatre pas l’objectif. La question la plus importante est la suivante : travaillez-vous avec des partenaires et des solutions qui ont d\u00e9j\u00e0 pris cet engagement, vous fournissant une base ax\u00e9e sur la s\u00e9curit\u00e9 sans vous obliger \u00e0 devenir vous-m\u00eame un expert ISO ? <\/p>\n Les programmes de troph\u00e9es d’excellence se d\u00e9finissent par l’\u00e9quit\u00e9, la transparence et le professionnalisme. Tout cela d\u00e9pend de la capacit\u00e9 des utilisateurs, des membres du jury et des sponsors \u00e0 avoir confiance dans le fait que leurs donn\u00e9es sont trait\u00e9es de mani\u00e8re s\u00e9curis\u00e9e et responsable. <\/p>\n Un SMSI, et le fait de travailler avec des fournisseurs certifi\u00e9s ISO 27001 tels qu’Award Force, est un engagement strat\u00e9gique pour les programmes con\u00e7us pour durer. Parce que la fa\u00e7on dont vous prot\u00e9gez votre programme en dit autant sur vos normes que la fa\u00e7on dont vous le g\u00e9rez. <\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" Les programmes de troph\u00e9es d’excellence se d\u00e9finissent par l’\u00e9quit\u00e9, la transparence et le professionnalisme. Tout cela d\u00e9pend de la capacit\u00e9 des utilisateurs, des membres du jury et des sponsors \u00e0 avoir confiance dans le fait que leurs donn\u00e9es sont trait\u00e9es de mani\u00e8re s\u00e9curis\u00e9e et responsable. <\/p>\n","protected":false},"author":30,"featured_media":63996,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","wds_primary_category":0,"footnotes":""},"categories":[3590],"tags":[3595],"class_list":["post-63995","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles","tag-auditable-gouvernable-perspicace"],"acf":[],"_links":{"self":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/63995","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/users\/30"}],"replies":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/comments?post=63995"}],"version-history":[{"count":5,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/63995\/revisions"}],"predecessor-version":[{"id":64012,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/posts\/63995\/revisions\/64012"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/media\/63996"}],"wp:attachment":[{"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/media?parent=63995"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/categories?post=63995"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/awardforce.com\/fr\/wp-json\/wp\/v2\/tags?post=63995"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}La solution : la s\u00e9curit\u00e9 comme syst\u00e8me, pas comme accident<\/h2>\n
Conseils pratiques pour les gestionnaires du programme<\/h2>\n
ISO 27001 et SMSI : une perspective pratique<\/h2>\n
La s\u00e9curit\u00e9 commence par les bases<\/h2>\n