Management

La misère de la protection des informations sensibles en entreprises

Thierry Wellhoff, président de Wellcom [à droite], et François Belz, directeur associé, ont présenté les résultats de l'enquête OpinionWay et la démarche MISS.

L'agence de communication Wellcom a créé une méthode de gestion de l'information sensible après avoir commandé une enquête à l'institut OpinionWay dont les résultats ont été effrayants. Les entreprises françaises ne savent pas gérer les informations sensibles, vivant un doublement des fuites en sept ans pour un préjudice de 3,3 milliards d'euros, et demandent au RSSI l'impossible. Le problème est bien managérial, pas technique.

« Le travail de communicant, c'est aussi de savoir quoi ne pas communiquer : dans une partition, un musicien écrit des notes et des silences » a plaisanté Thierry Wellhoff, président de l'agence de conseil en communication Wellcom en présentant la méthode MISS (Méthode pour les Informations Sensibles et Secrètes) le 23 mars...

Il vous reste 95% de l'article à lire
Vous devez posséder un compte pour poursuivre la lecture

Créez votre compte Vous avez déjà un compte ? Connectez-vous !

Les cinq étapes de la démarche MISS

1 - Repérer les informations sensibles dans chaque thématique pouvant en abriter (marketing, relations commerciales, technologies, finances...).
2 - Classifier les informations sensibles, de « information publique » (librement diffusable) à « information secrète » (réservé à quelques personnes identifiées, la DG pouvant en être exclue) en passant par « interne » (pour les seuls collaborateurs) et « interne confidentiel » (pour une catégorie de collaborateurs).
3 - Analyser le risque réel et les conséquences de la perte de confidentialité sur chaque information. Dire « tout est sensible » aboutit à un blocage ou à un contournement.
4 - Gérer les informations sensibles en prenant les mesures appropriées (pas seulement techniques).
5 - Mettre en oeuvre une culture managériale, ce qui implique une organisation et des procédures formalisées pour fixer le niveau de confidentialité et le lever quand c'est utile (des données sur un nouveau produit n'ont plus à être secrètes une fois le produit sorti par exemple).