{"id":639,"date":"2015-10-03T17:15:44","date_gmt":"2015-10-03T16:15:44","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog\/?p=639"},"modified":"2015-10-06T18:55:49","modified_gmt":"2015-10-06T17:55:49","slug":"cyber-resilience-tournant-strategique","status":"publish","type":"post","link":"https:\/\/www.ab-consulting.fr\/blog\/securite\/cyber-resilience-tournant-strategique","title":{"rendered":"Cyber-r\u00e9silience: un tournant strat\u00e9gique"},"content":{"rendered":"

Les approches traditionnelles de gestion de la s\u00e9curit\u00e9 de l’information se concentrent g\u00e9n\u00e9ralement sur l\u2019aptitude d’une organisation \u00e0 pr\u00e9venir et d\u00e9tecter les cyber-attaques sur son information et ses actifs. Mais le mythe largement r\u00e9pandu de la cybers\u00e9curit\u00e9 comme parade infaillible contre les cyber-risques gr\u00e2ce \u00e0 une s\u00e9rie de contr\u00f4les techniques est maintenant tr\u00e8s largement battu en br\u00e8che. La nature et la fr\u00e9quence des cyber-attaques<\/a> ont \u00e9norm\u00e9ment \u00e9volu\u00e9 ces derni\u00e8res ann\u00e9es au point qu\u2019une cyber-attaque r\u00e9ussie sur votre syst\u00e8me d\u2019information est d\u00e9sormais consid\u00e9r\u00e9e comme in\u00e9vitable.<\/em><\/p>\n

\"cyber-r\u00e9silience\"<\/a><\/p>\n

L\u2019accent nouvellement mis sur la cyber-r\u00e9silience<\/a> refl\u00e8te cette \u00e9volution en d\u00e9pla\u00e7ant les efforts sur comment les organisations peuvent r\u00e9sister, r\u00e9agir et surtout r\u00e9cup\u00e9rer d’une cyber-attaque r\u00e9ussie. Mais une-certification du personnel sur la cyber-r\u00e9silience peut-elle vraiment avoir un impact significatif sur une organisation?<\/p>\n

Pourquoi une certification en cyber-r\u00e9silience?<\/strong><\/h2>\n

Un niveau de cyber-r\u00e9silience trop faible est maintenant un risque consid\u00e9r\u00e9 comme critique au niveau du Conseil d’Administration et de la direction des Entreprises, ainsi que par la s\u00e9curit\u00e9, mais aussi par les \u00e9quipes informatiques et de la gestion des risques. Le top management est conscient de la p\u00e9nurie de sp\u00e9cialistes dans le domaine de la s\u00e9curit\u00e9 et recherche des praticiens experts comp\u00e9tents comprenant les vuln\u00e9rabilit\u00e9s, les menaces et les risques, en mesure d\u2019expliquer les impacts potentiels sur l\u2019entreprise.<\/p>\n

Les qualifications traditionnelles en cybers\u00e9curit\u00e9 se focalisent principalement sur l’identification et la pr\u00e9vention des attaques. En revanche, RESILIA, le r\u00e9f\u00e9rentiel de bonnes pratiques de cyber-r\u00e9silience publi\u00e9 r\u00e9cemment par AXELOS, se pr\u00e9sente sous la forme d\u2019un portefeuille complet de publications, d’un cursus de formations et d\u2019outils de sensibilisation visant \u00e0 renforcer la cyber-r\u00e9silience des Organisations en commen\u00e7ant par le Conseil d\u2019Administration et en descendant sur tous les niveaux de management et op\u00e9rationnels de l\u2019Entreprise. Le guide des meilleurs pratiques de Cyber r\u00e9silience (Cyber Resilience Best Practices \u2013 TSO Ed.<\/a>) compl\u00e8te et supporte les certifications Foundation et Practitioner, la sensibilisation \u00e0 l’\u00e9chelle de l’organisation toute enti\u00e8re, et un outil aidant \u00e0 d\u00e9finir une feuille de route en cyber-r\u00e9silience permettant d\u2019adresser et de proposer des plans d’action et\/ou d’am\u00e9lioration appropri\u00e9s.<\/p>\n

RESILIA n\u2019est pas une norme et ne permet donc pas de certifier les Organisations. A l\u2019image des autres r\u00e9f\u00e9rentiels de bonnes pratiques, RESILIA permet de qualifier et de certifier uniquement les personnes gr\u00e2ce \u00e0 des examens qui testent leurs connaissances et leur permettent de d\u00e9velopper des comp\u00e9tences pratiques en cyber-r\u00e9silience bas\u00e9es sur un langage commun, avec le potentiel de faciliter le changement comportemental au sein des organisations. RESILIA a \u00e9t\u00e9 d\u00e9velopp\u00e9 par AXELOS\u00ae pour \u00eatre un compl\u00e9ment \u00e0 ITIL et en adopte la structure. Organis\u00e9 sur la base des 5 phases du cycle de vie (Strat\u00e9gie, conception, transition, exploitation et am\u00e9lioration continue) ainsi que des 25 processus et des 4 fonctions d\u2019ITIL 2011, RESILIA permet aux personnes d\u00e9j\u00e0 certifi\u00e9es sur ITIL d\u2019int\u00e9grer les aspects de la cyber-r\u00e9silience \u00e0 leurs comp\u00e9tences d\u00e9j\u00e0 acquises.<\/p>\n

Le cursus officiel de certification comporte deux niveaux: Foundation<\/a> et Practitioner<\/a>. Ces formations ainsi que les examens de certifications sont propos\u00e9s en exclusivit\u00e9 par des organismes de de formation accr\u00e9dit\u00e9s par AXELOS\u00ae<\/a>. Foundation est un niveau id\u00e9al pour des acteurs au sein de d\u00e9partements tels que les ressources humaines, le d\u00e9partement commercial, la finance, les achats et la formation, ainsi que la s\u00e9curit\u00e9, la technologie et la gestion de services informatiques, qui ont tous un r\u00f4le \u00e0 jouer pour assurer la r\u00e9silience. Le niveau praticien (Practitioner) compl\u00e8te le niveau Foundation, qui en constitue le pr\u00e9requis, et cible principalement les sp\u00e9cialistes de la s\u00e9curit\u00e9.<\/p>\n

La formation \u00e0 la certification RESILIA se concentre sur la recherche d’un \u00e9quilibre efficace entre les personnes, les processus et la technologie et contribue \u00e0 construire une collaboration performante entre la s\u00e9curit\u00e9, la technologie et la gestion de services IT. Les cursus ont \u00e9t\u00e9 con\u00e7us pour compl\u00e9ter les cycles\u00a0de formation existant en mati\u00e8re de s\u00e9curit\u00e9 technique.<\/p>\n

Les formations et certifications RESILIA sont profitables\u00a0\u00e0 la fois pour les personnes et les organisations. Les individus seront\u00a0en mesure de d\u00e9montrer leur expertise en la mati\u00e8re gr\u00e2ce \u00e0 la certification, \u00e0 se diff\u00e9rencier dans la zone \u00e0 croissance rapide de la s\u00e9curit\u00e9 de l’information et de la r\u00e9silience, o\u00f9 les comp\u00e9tences sont rares, les salaires \u00e9lev\u00e9s<\/a> et o\u00f9 la certification constitue \u00e0 une prime \u00e0 l\u2019emploi. En s\u2019appuyant sur RESILIA, les parties prenantes de l\u2019Organisation b\u00e9n\u00e9ficieront d\u2019une collaboration accrue avec leurs coll\u00e8gues dans les diff\u00e9rents silos fonctionnels alors m\u00eame que les syst\u00e8mes de gestion de cyber-r\u00e9silience s\u2019int\u00e8greront efficacement dans toute l’organisation toute enti\u00e8re.<\/p>\n

Les organisations peuvent en tirer avantage pour inclure:<\/p>\n