Politique de cybersécurité
30 décembre 2020 | Lainnya
Cet exemple de politique offert par le Département des services financiers de l’État de New York fournit un cadre général pour le Programme de cybersécurité d’une entreprise. (Le Règlement sur la cybersécurité de DFS exige que les entités réglementées aient à la fois un programme de cybersécurité (23 NYCRR 500.02) et une politique de cybersécurité (23 NYCRR 500.03)). Un programme de cybersécurité comprend un ensemble documenté de politiques, de procédures, de normes et de lignes directrices en matière de sécurité de l’information qui fournissent une feuille de route pour des pratiques et des contrôles efficaces de gestion de la sécurité qui garantissent la confidentialité, l’intégrité et la disponibilité des renseignements non publics d’une organisation, y compris les renseignements exclusifs et les renseignements sur les clients. Par conséquent, dans l’exemple de la Politique de programme de cybersécurité, vous trouverez des liens vers les autres exemples de politiques rédigés par le MAE pour la boîte à outils de la GCA qui devraient être intégrées au Programme de cybersécurité d’une entreprise dans le cadre de son ensemble documenté de politiques. Les programmes de cybersécurité sont essentiels à la protection proactive des données, à l’atténuation des risques potentiels et à la réponse rapide et efficace aux cyberincidents, tout en maintenant le respect des meilleures pratiques et des exigences réglementaires . La politique ci-dessous contient un exemple de texte. Certains éléments ne conviendront pas nécessairement à chaque organisation, tandis que d’autres seront obligatoires. Vous pouvez télécharger le modèle en cliquant sur « Lire la suite » ci-dessous.
