Projet Directive Accès au réseau (francese)

OFT divisions Infrastructure et Sécurité

Directive concernant l’obtention de l’autorisationDirective concernant l’obtention de l’autorisation d'accès au réseau, du certificat de sécurité et de l’agrément de sécuritéd'accès au réseau, du certificat de sécurité et de l’agrément de sécurité

13 Système de sécurité (Sysec)Système de sécurité (Sysec)

13.1 Positionnement du SysecPositionnement du Sysec

13.2 But du système de sécuritéBut du système de sécurité

Le système de sécurité (Sysec) vise à garantir que l'organisation soit de nature à atteindreLe système de sécurité (Sysec) vise à garantir que l'organisation soit de nature à atteindreLe système de sécurité (Sysec) vise à garantir que l'organisation soit de nature à atteindre ses objectifs. Il fait partie intégrante du système de gestion global ou intégré.ses objectifs. Il fait partie intégrante du système de gestion global ou intégré.ses objectifs. Il fait partie intégrante du système de gestion global ou intégré.

Le Sysec décrit comment l'organisation entend atteindre ses objectifs en toute sLe Sysec décrit comment l'organisation entend atteindre ses objectifs en toute sLe Sysec décrit comment l'organisation entend atteindre ses objectifs en toute sécurité. Il représente la somme des processus définis comme faisant partie intégrante d'une entreprisereprésente la somme des processus définis comme faisant partie intégrante d'une entreprisereprésente la somme des processus définis comme faisant partie intégrante d'une entreprise afin de piloter la structuration, la planification, la mise en œuvre et le contrôle d'une exploitafin de piloter la structuration, la planification, la mise en œuvre et le contrôle d'une exploitafin de piloter la structuration, la planification, la mise en œuvre et le contrôle d'une exploitation sûre. Le Sysec vise en outre à garantir que l'orgation sûre. Le Sysec vise en outre à garantir que l'organisation couvre toutes les obligationsnisation couvre toutes les obligations en matière de sécurité incombant à l'entreprise. Ses aspects centraux résident dans la geen matière de sécurité incombant à l'entreprise. Ses aspects centraux résident dans la geen matière de sécurité incombant à l'entreprise. Ses aspects centraux résident dans la gestion des changements et le contrôle des risques. Une approche structurée est indispensabletion des changements et le contrôle des risques. Une approche structurée est indispensabletion des changements et le contrôle des risques. Une approche structurée est indispensable pour permettre la détection des dangpour permettre la détection des dangers et une gestion des risques en continu. Les activitésers et une gestion des risques en continu. Les activités clés de l'organisation et la gestion des risques doivent par conséquent être interdépendaclés de l'organisation et la gestion des risques doivent par conséquent être interdépendaclés de l'organisation et la gestion des risques doivent par conséquent être interdépendantes.

Les éléments fondamentaux contenus dans le Sysec sontLes éléments fondamentaux contenus dans le Sysec sont :

- la présentation de l'organisation des processusla présentation de l'organisation des processus ;

- la délimitation des tâches, des responsabilités et des compétencesla délimitation des tâches, des responsabilités et des compétencesla délimitation des tâches, des responsabilités et des compétences ;

- le contrôle des risquesle contrôle des risques ;

- le respect des lois et des normesle respect des lois et des normes ;

- la quête d'une amélioration constantela quête d'une amélioration constante ;

- la qualification des participantsla qualification des participants ;

- l'implication des participants.l'implication des participants.