La Sécurité des Systèmes d’Information (SSI) désigne l’ensemble des mesures visant à protéger les données et les systèmes informatiques, permettant notamment d’anticiper les failles de sécurité.
La sécurité informatique repose sur trois piliers :
Ces trois dimensions sont reprises par le RGPD, qui impose aux responsables de traitement de données personnelles d’adapter des mesures de sécurité techniques et organisationnelles adaptées aux risques.
D’autres réglementations peuvent également s’appliquer, en fonction des secteurs d’activité : NIS 2, DORA, etc.
Il peut s’agir de mettre en place des mesures de gestion des accès, de pseudonymisation, de chiffrement, d’audits, etc.
