Dossier de Securisation de l'Infrastructure

i Informations generales

Client

[NOM DE L'ENTREPRISE]

Consultant Securite

[Prenom NOM]

Date

[JJ Mois AAAA]

Version

1.0 — Draft

Entreprise

[Nom de l'organisation]

Secteur d'activite

[Secteur – ex : PME industrielle, cabinet medical, collectivite...]

Effectif

[Nombre de collaborateurs / utilisateurs SI]

Contexte SI actuel

[Decrire l'infrastructure existante : OS, reseau, serveurs, cloud...]

Problematiques

[Failles, non-conformites, risques critiques actuels]

Perimetre

[Systemes et services couverts par ce dossier]

R Referentiels reglementaires applicables

Ce dossier s'appuie sur les referentiels suivants :

• RGPD (UE 2016/679) – Protection des donnees personnelles : Art.5 (principes), Art.25 (Privacy by Design), Art.32 (securite des traitements), Art.33/34 (notification de violations)
• NIS (Directive 2016/1148) et NIS2 (Directive 2022/2555) – Art.21 : gestion des risques, continuite, chaine d'approvisionnement, gestion des incidents, Art.23 : notification
• DORA (Reglement UE 2022/2554) – Resilience operationnelle numerique : Art.5 (gouvernance ICT), Art.11 (continuite), Art.12 (sauvegarde/recuperation), Art.28 (risques tiers)
• PSSI de l'organisation – Politique de Securite des Systemes d'Information interne
• Charte Informatique – Regles d'usage du SI pour les utilisateurs
• Benchmarks CIS (Center for Internet Security) – Durcissement OS et equipements
• EBIOS Risk Manager (ANSSI) – Methode d'analyse de risque

E Enjeux et objectifs de securite

Ce dossier etablit une strategie de securisation progressive de l'infrastructure informatique, axee sur la conformite reglementaire (RGPD, NIS2, DORA) et la reduction des risques operationnels identifies.

Les objectifs prioritaires incluent la segmentation reseau, le renforcement des acces privilegies, la mise en oeuvre d'une strategie de sauvegarde conforme, et l'etablissement d'une traçabilite complete des evenements de securite.