Une charte de sécurité informatique est un document officiel qui définit les politiques, règles et bonnes pratiques à suivre pour garantir la sécurité des systèmes informatiques et des données d'une organisation. Elle vise à prévenir les risques, sensibiliser les utilisateurs et assurer la confidentialité, l’intégrité et la disponibilité des données.

• Les mots de passe doivent être complexes : 12 caractères minimum incluant majuscules, minuscules, chiffres et caractères spéciaux.
• Ils doivent être changés tous les 90 jours (recommandation ANSSI).
• Utilisation de gestionnaires de mots de passe recommandée (ex : KeePass, LastPass, Dashlane). Sensibilisation aux bonnes pratiques : ne jamais réutiliser un mot de passe, ne pas les stocker en clair, éviter les pièges de phishing.

• Gestion des droits d’accès : application du principe de moindre privilège, séparation des comptes utilisateurs et administrateurs.
• Contrôle des accès physiques (badges, biométrie) et logiques (authentification forte, journalisation). Protection des équipements avec pare-feu, antivirus, mises à jour régulières, et surveillance des activités.
• Consultation régulière des journaux d’événements pour détecter les anomalies et les menaces.

• Objectifs : garantir la récupération des données et la reprise de l’activité après un incident. Sauvegardes régulières sur différents supports (cloud, disques externes, NAS).
• Tests de restauration fréquents pour valider l’intégrité des sauvegardes.

Plans à prévoir :

• PCA (Plan de Continuité d’Activité) : maintenir l’activité même en mode dégradé.
• PRA (Plan de Reprise d’Activité) : restaurer le système après un sinistre.

• Informer les utilisateurs sur les cybermenaces (phishing, ransomware...).
• Former à l’utilisation des outils de sécurité et aux réflexes à adopter.
• Utiliser des MOOC, jeux, tests, campagnes de phishing simulé.
• Créer une culture de la sécurité dans l’organisation.