40 mesures concr̀etes pour assurer la śecurit́e de votre syst̀eme et gagner en śeŕenit́e. La gestion de la śecurit́e de l'information constitue d́esormais une ńecessit́e pour toute entreprise, y compris les PME. Tout d'abord, l'automatisation croissante des affaires et l'augmentation de la cybercriminalit́e en font un enjeu majeur dans nos ́economies digitales. Ensuite, les entreprises sont soumises ̀a toujours davantage de ŕegulation, comme, depuis peu, le R̀eglement ǵeńeral sur la protection des donńees (RGPD). L'objectif de ce livre est de d́etailler les connaissances et les recommandations essentielles pour garantir la śecurit́e de l'information dans une PME. Il permet ̀a des acteurs non informaticiens de comprendre la probĺematique et ses enjeux, et de mettre en oeuvre des actions concr̀etes afin d'assurer la śecurit́e de leurs syst̀emes. Son contenu inclut : - une pŕesentation pratique du RGPD. Les enjeux et les implications de ce nouveau r̀eglement sont expośes dans un langage clair et concis ; - 40 mesures pour assurer une bonne hygìene de śecurit́e informatique. Ces mesures sont regrouṕees par th̀eme et mises en contexte ; - une ḿethode adapt́ee ̀a la PME pour mener ̀a bien un projet de śecurit́e. Cette ḿethode s'inspire des standards reconnus en la matìere, tels EBIOS et ISO 27000. Ce guide pratique s'adresse d'abord aux dirigeants de PME, mais aussi ̀a tous les acteurs de la śecurit́e de l'information, qu'ils soient responsables de la śecurit́e, futurs d́eĺegúes ̀a la protection des donńees ou utilisateurs. D́ecouvrez ce nouveau guide pratique sur la protection nuḿerique de votre PME. Pour les dirigeants de PME ainsi qu'̀a tous les acteurs de la śecurit́e de l'information. EXTRAIT (S0 (BL'erreur est humaine (S1(B, entend-on souvent. Cet adage s'applique particulìerement bien ̀a la śecurit́e de l'information. Les utilisateurs sont ameńes ̀a manipuler des syst̀emes complexes, changeants, et pas toujours ergonomiques. Ils doivent faire face aux attaques de pirates tr̀es cŕeatifs pour píeger ceux dont les TIC ne sont pas le ḿetier. On comprend alors qu'un nombre significatif de probl̀emes de śecurit́e trouvent leur origine dans un comportement inappropríe des utilisateurs. Voici quelques exemples de situations probĺematiques ŕecurrentes : - un emploýe non averti ouvre la pìece jointe d'un e-mail non v́erifíe et provoque la propagation d'un raņcongiciel (ransomware) qui crypte les donńees des machines du ŕeseau et les rend inutilisables. A PROPOS DE L'AUTEUR Alain Ejzyn est enseignant et chercheur senior en strat́egie digitale et en śecurit́e de l'information ̀a l'ICHEC Brussels Management School. Il est ́egalement directeur du diplme en śecurit́e des syst̀emes d'information organiśe par l'Universit́e de Namur et l'ICHEC (Infosafe). Depuis plus de 25 ans, il accompagne les entreprises dans leurs processus de transformation digitale ainsi que de śecurisation de leur syst̀eme d'information, via des missions d'expertise et de conseil. Thierry Van den Berghe est professeur d'informatique de gestion ̀a l'ICHEC Brussels Management School. Il a enseigńe ̀a l'Universit́e catholique de Louvain et ̀a l'Universit́e de Namur. Il est docteur en informatique de gestion et dispense des cours sur la śecurit́e des bases de donńees et l'inǵenierie des exigences pour les ́etudiants en gestion et les gestionnaires actifs. Il poss̀ede une exṕerience de 25 ans de consultance en informatique de gestion et en śecurit́e de l'information. Pierre-Fŕed́eric Nyst est pŕesident de l'UCM.