Outils

Bienvenue sur la communauté French Startups ! Le groupe est ouvert à tous les profils ayant des intérêts et/ou une proposition de valeur pour les startups Française ou souhaitant se lancer en France. Il s’agit de créer une plateforme d’échange, de conseil et de mise en relation avec pour but de donner un coup de boost a l’écosystème.

Dans de nombreuses situations, vous pouvez avoir des informations sur les personnes qui permettent de les identifier : ce sont des données personnelles.

Il peut s’agir du nom ou prénom, du numéro de téléphone, de l’adresse postale ou de messagerie électronique, un visage et même une voix !

Pourquoi faire attention à ces informations ?

Au-delà du respect de la loi, qui est contrôlé par la CNIL, respecter la vie privée et les droits de personnes, c’est :

• créer un sentiment de confiance chez vos clients ;
• améliorer votre efficacité commerciale ;
• mieux gérer votre entreprise ;
• éviter la perte ou l’altération des données de votre entreprise.

Dans le domaine des systèmes d'information, le recours à l’externalisation est devenu une pratique courante qui présente un certain nombre d’avantages, mais aussi de risques qu’il convient d’évaluer avant de prendre cette décision.
Il convient à cet égard de ne pas opposer sécurité et externalisation.

En effet, le recours à un prestataire peut permettre de pallier l'absence ou l'insuffisance de moyens internes, à condition que le prestataire s'engage sur la sécurité. Les risques en matière de sécurité des systèmes d’information peuvent être liés au contexte de l’opération d’externalisation mais aussi à des spécifications contractuelles déficientes ou incomplètes.

Forte de ce constat, l’ANSSI a donc entrepris de rédiger un guide, poursuivant les objectifs suivants :
- Faire prendre conscience aux décideurs informatiques des risques en matière de sécurité des systèmes d’information (SSI) liés à toute opération d’externalisation ;
- Fournir une démarche cohérente de prise en compte des aspects SSI lors de la rédaction du cahier des charges d’une opération d’externalisation ;
- Fournir un ensemble de clauses types ainsi qu’une base d’exigences de sécurité, à adapter et personnaliser en fonction du contexte particulier de chaque projet d’externalisation.

La démarche fournie dans ce guide vise à réduire les risques associés à une opération d’externalisation.