Cybersécurité - PSSI

Une PSSI est un document rédigée par le RSSI sans implication d'autres personnes ou services.

• Vrai

• Faux

Le SI doit assurer les fonctions suivantes:

• • Intégration des données, confidentialité, traçabilité, disponibilité

• • Confinement, intégrité, traçabilité, disponibilité

• • Disponibilité, confidentialité, intégrité, traçabilité

• Sureté, disponibilité, chiffrement, cohérence

A qui s'adresse la PSSI?

• aux employés uniquement

• A tout le monde, à tous ceux qui aiment l'entreprise

• aux employés, aux sous-traitants, aux fournisseurs, aux clients

• à la Direction et au RSSI uniquement car elle est secrète

Une PSSI est un document stratégique. Cela signifie qu'elle:

• contient les codes des armoires fortes de l'entreprise

• contient les enjeux et orientations de sécurité pour les activités de l'entreprise

• exprime les priorité de la Direction

• est mise en œuvre par les employés les plus stratèges

Il existe un plan unique pour décliner une PSSI

• Vrai

• Faux

Dans le cadre de la rédaction d'une PSSI, l'inventaire des biens:

• a pour objectif de connaitre les classes de composants homogènes à protéger

• vise à faire le suivi logistique des matériels

• s'applique uniquement aux biens matériels

• s'applique uniquement aux biens logiciels

L'élaboration de la PSSI s'effectue sans prendre en compte le contexte règlementaire et légal de l'entreprise

• Vrai

• Faux

La norme ISO 27002 peut servir de base de connaissance pour la rédaction des mesures de sécurité de la PSSI.

• Vrai

• Faux

Les mesures ou règles de sécurité de la PSSI sont techniques

• Vrai

• Faux

Le référentiel de sécurité d'une entreprise peut être représenter par une pyramide, dont

• La base constitue les procédures techniques de sécurité

• La pointe représente la PGSSI

• la pointe représente les principes stratégiques et la base les règles opérationnelles de sécurité

• La base constitue les grands principes de sécurité