WorksheetsCybersécurité - PSSI
Total questions: 40
Worksheet time: 35mins
Une PSSI est un document rédigée par le RSSI sans implication d'autres personnes ou services.
Vrai
Faux
Le SI doit assurer les fonctions suivantes:
Intégration des données, confidentialité, traçabilité, disponibilité
Confinement, intégrité, traçabilité, disponibilité
Disponibilité, confidentialité, intégrité, traçabilité
Sureté, disponibilité, chiffrement, cohérence
A qui s'adresse la PSSI?
aux employés uniquement
A tout le monde, à tous ceux qui aiment l'entreprise
aux employés, aux sous-traitants, aux fournisseurs, aux clients
à la Direction et au RSSI uniquement car elle est secrète
Une PSSI est un document stratégique. Cela signifie qu'elle:
contient les codes des armoires fortes de l'entreprise
contient les enjeux et orientations de sécurité pour les activités de l'entreprise
exprime les priorité de la Direction
est mise en œuvre par les employés les plus stratèges
Il existe un plan unique pour décliner une PSSI
Vrai
Faux
Dans le cadre de la rédaction d'une PSSI, l'inventaire des biens:
a pour objectif de connaitre les classes de composants homogènes à protéger
vise à faire le suivi logistique des matériels
s'applique uniquement aux biens matériels
s'applique uniquement aux biens logiciels
L'élaboration de la PSSI s'effectue sans prendre en compte le contexte règlementaire et légal de l'entreprise
Vrai
Faux
La norme ISO 27002 peut servir de base de connaissance pour la rédaction des mesures de sécurité de la PSSI.
Vrai
Faux
Les mesures ou règles de sécurité de la PSSI sont techniques
Vrai
Faux
Le référentiel de sécurité d'une entreprise peut être représenter par une pyramide, dont
La base constitue les procédures techniques de sécurité
La pointe représente la PGSSI
la pointe représente les principes stratégiques et la base les règles opérationnelles de sécurité
La base constitue les grands principes de sécurité
Citez une norme permettant d'élaborer une PSSI
(a)
Qui a élaborer la méthode de rédaction d'un PSSI vue en cours?
(a)
Quels sont les documents en sortie de la phase 0 d'élaboration d'une PSSI?
note de cadrage et référentiel documentaire
note de synthèse
PSSI formalisée
PSSI validée
A quoi sert la note de cadrage du projet "PSSI"?
à formaliser le cadre projet de l'élaboration de la PSSI et de porter ce projet à validation de la Direction
à formaliser le planning, les acteurs, le budget, les objectifs du projet de PSSI, les résultats attendus
à finaliser la PSSI
à demander l'avis des employés de l'entreprise sur l'élaboration potentielle d'une PSSI
Est-il utile de faire une analyse de risques avant de réaliser la PSSI?
vrai
Faux
Le DPO n'intervient pas dans l'élaboration de la PSSI.
Faux
Vrai
qu'est ce que le RGI?
le Référentiel Général d'Intégrité
le Référentiel Global d'Interférence
le Référentiel Général d'Inter-opérabilité
La PSSI doit être validée par la Direction de l'entreprise
Faux
Vrai
Les principes de sécurité sont déclinés en:
(a)
Citez le nom d'une PSSI bien rédigée, à l'état de l'art:
(a)
A quoi sert le plan d'action ou d'application lié à la PSSI?
à décrire les actions de mise en œuvre des règles de sécurité
à démontrer le sérieux de l'équipe à la Direction
Ce plan ne sert plus à rien une fois la PSSI validée par la Direction
L'appui de la Direction n'est pas forcément un facteur de succès
Faux
Vrai
La PSSI doit être dimensionnée à l'organisation
Vrai
Faux
Laquelle des mesures suivantes est une mesure de protection physique dans une PSSI
Utilisation de pare-feu
Chiffrement des données
Contrôle d'accès aux locaux sécurisés
Mise à jour régulière des logiciels
Qu'est-ce qu'une politique de sécurité des systèmes d'information (PSSI)?
Un document décrivant uniquement les procédures de sauvegarde des données
Un logiciel de protection contre les virus
Une formation pour les employés sur l'utilisation des logiciels
Un ensemble de règles et de pratiques de sécurité pour protéger les informations et les systèmes d'information
Quel est l'objectif principal d'une PSSI?
Assurer la confidentialité, l'intégrité et la disponibilité des informations
Augmenter la productivité des employés
Réduire les coûts opérationnels
aciliter l'accès à toutes les données de l'entreprise
Les employés seront sensibilisés à la PSSI de l'entreprise
Vrai
Faux
La PSSI ne traite pas des exigences de sécurité contractuelles
Vrai
Faux
Pourquoi est-il important de sensibiliser les employés à la sécurité informatique dans une organisation ?
Pour réduire la productivité des employés
Pour augmenter la charge de travail des employés
Pour réduire les risques de violations de sécurité causées par des erreurs humaines
Pour réduire les coûts de sécurité informatique
Quels sont les principaux objectifs d'une PSSI ?
Citez trois facteurs de succès pour l'élaboration d'une PSSI
Citez les 4 grandes phases pour l'élaboration d'une PSSI (selon le guide ANSSI)
Qui peut élaborer une PSSI dans l'entreprise?
Une PSSI ne doit pas être spécifique à l'entreprise, à son métier ou domaine, mais plutôt très générique. confirmer ou infirmer cette proposition avec une justification.
La PSSI doit être mise à jour tous les 6 mois et revalider par la Direction de l'entreprise
Vrai
Faux
La PSSI peut être revue tous les 3 ans
Vrai
Faux
Quelle est l'importance de la sensibilisation à la sécurité informatique pour les employés d'une organisation ?
Pour réduire les coûts de sécurité informatique
Pour améliorer la productivité des employés
Pour réduire les risques de violations de sécurité causées par des erreurs humaines
Pour augmenter les coûts opérationnels
Quels sont les éléments clés à prendre en compte lors de l'élaboration d'une PSSI ?
Les aspects financiers uniquement
Les aspects techniques uniquement
Les aspects humains et organisationnels
Les aspects juridiques uniquement
Quel est le rôle du DPO dans le processus d'élaboration d'une PSSI ?
Il n'a aucun rôle à jouer dans ce processus
Il est chargé de rédiger la PSSI
Il intervient pour garantir la conformité aux réglementations sur la protection des données
Il est responsable de la validation finale de la PSSI
La Direction ne relira /validera jamais une PSSI de 100 pages tous les ans
Vrai
Faux
