Sécurité de l’information

Appréhender la protection de l’information
• Aperçu des différentes approches juridiques non consolidées.
• Définition et obligations de protection des « données à caractère personnel ».
• Nouveau règlement européen général sur la protection des données – RGPD.

S’approprier les règles encadrant le secret des communications électroniques
• Aspects légaux.
• Projet de règlement vie privée et communications électroniques.
• Communication professionnelle et personnelle : surveillance des employés.

Les clés pour faire face à la cybercriminalité
• Infractions en cybercriminalité : « hacking », sabotage informatique, fraude informatique, faux en informatique.
• Sanctions applicables.
• Mesures d’investigation.
• Mesures de sécurité.

Bring Your Own Device
• Questions juridiques à se poser.
• Rôle des politiques internes.
• Respect de la vie privée à prendre en compte.
• Cryptage.
Exercice : choisir entre BYOD et dispositif à usage purement professionnel.

Choisir le cadre juridique de l’archivage
• Archivage dans le contexte de la sécurité des données.
• Concepts, obligations et possibilités.
• Archivage comme mesure de prévention.
• Rôle des preuves électroniques lors d’enquêtes.
• Preuves admises et preuves illégales.

Identifier les infrastructures critiques
• Concepts : approches belge et européenne.
• Directive européenne « NIS » concernant les mesures destinées à assurer un niveau élevé commun de sécurité des réseaux et des systèmes d’information dans l’Union.
• Cas spécifique des télécommunications.