CARM2i Nous sommes une société d'informatique, et nous avons pour but d’optimiser votre système informatique grâce à l'infogérance, le RGPD et le développement

 # CYBER SÉCURITÉ Maintenant que nous avons vu les différents types de cyberattaque et que les connaissons mieux, nous a...
19/12/2019

# CYBER SÉCURITÉ

Maintenant que nous avons vu les différents types de cyberattaque et que les connaissons mieux, nous allons voir comment se protéger de ces attaques. Tout d’abord il y a une chose essentielle en informatique ce sont les mises à jour de vos appareils qui doivent tout le temps être fait pour prévenir certaines menaces qui peuvent être des failles qui laissent passer des certaines attaques.
Commencez par réaliser un état des lieux de vos données sensibles (données clients, salariés, plans stratégiques, propriété intellectuelle, …) susceptibles d’être ciblées par un hacker.
Conduisez un audit technique de votre système IT (quantité des données, vulnérabilités, …), idéalement au moins une fois par trimestre, Ces mesures de prévention techniques vous permettront, en cas d’attaque, de détecter plus rapidement la source afin d’éviter sa propagation.
Plus des 2/3 des sinistres cyber déclarés sont partiellement, ou totalement attribuables à l’erreur d’un employé, (source : rapport cyber-sinistres Hiscox 2018). C’est pourquoi, pensez également à sensibiliser vos collaborateurs aux risques de cybercriminalité et de piratage des données. L’objectif est de favoriser l’assimilation de bonnes pratiques. Sécurisation des logins et mot de passe (un conseil : changer son mot de passe tous les mois !), accès à distance, sécurisation de son propre ordinateur (BYOD- Bring Your Own Device) ou de sa clé USB en cas d’utilisation professionnelle.

 # CYBER SÉCURITÉ Nous allons parler de la cyber sécurité, les bonnes pratiques à mettre en place et les bons reflex à a...
16/12/2019

# CYBER SÉCURITÉ

Nous allons parler de la cyber sécurité, les bonnes pratiques à mettre en place et les bons reflex à avoir.

La cybersécurité est donc État recherché pour un système d’information lui permettant de résister à des événements issus du cyberespace susceptibles de compromettre la disponibilité, l’intégrité ou la confidentialité des données stockées, traitées ou transmises et des services connexes que ces systèmes offrent ou qu’ils rendent accessibles.

La cybersécurité fait appel à des techniques de sécurité des systèmes d’information et s’appuie sur la lutte contre la cybercriminalité et sur la mise en place d’une cyberdéfense.

 # CYBER SÉCURITÉ Bonjour à tous et à toutes, en espérant que les publications sur le RGPD vous ont été utiles, je vous ...
16/12/2019

# CYBER SÉCURITÉ

Bonjour à tous et à toutes, en espérant que les publications sur le RGPD vous ont été utiles, je vous propose aujourd’hui de nous intéresser à la cybersécurité.

Les années 2000 connaissent un boom d’appareil et d’objet connecté exceptionnel, objet qui font parti de notre vie au quotidien (ordinateur, téléphone portable, montre, véhicules...).

Leurs utilisations aussi a été multiplié surtout dans les sociétés dites développées, cependant, qui dit connecté dit internet et qui dit internet dit exposition potentiel, pour enfin en venir à DANGER !

Eh oui internet est rempli de bonnes choses mais aussi peut se révéler être un grand danger pour vous, votre entreprise et votre entourage si certaines conditions d’utilisation de sont pas respectées.

La cybersécurité est donc là pour prévenir certains risques, vous protéger et corriger certaines erreurs lorsqu’il est pas trop t**d.

 #1 CYBERATTAQUEUne cyberattaque est un acte malveillant qui nuit à un système informatique pour des raisons d’ordre pol...
06/12/2019

#1 CYBERATTAQUE

Une cyberattaque est un acte malveillant qui nuit à un système informatique pour des raisons d’ordre politico-économique.

Il y a 4 catégories de cyberattaque classée par le gouvernement :

- Cybercriminalité
- Atteinte à l’image
- Espionnage
- Sabotage

Voici les attaques de type technologique qui affecte le plus souvent les entreprises :

- Le vol d’information

- Le rebond vers un faux site

- Les intrusions

- Le phishing : C’est une technique de fraude que les cybercriminels utilisent en se faisant passer pour un tiers (banque, administration…) afin de récolter des données personnelles tel que des mots de passe des noms d’utilisateur ou même encore des détails de carte de crédit

- Le ransomware : c’est lorsqu’un malware (logiciel malveillant) prend en otage des données personnelles et exige une rançon en échange de la clef de chiffrement des données cryptées.

 #4 RGPD Peut-on utiliser nos données à d’autres fins ?Oui, mais uniquement dans certains cas. Si votre entreprise/organ...
05/12/2019

#4 RGPD

Peut-on utiliser nos données à d’autres fins ?

Oui, mais uniquement dans certains cas. Si votre entreprise/organisation a collecté des données sur la base d’un intérêt légitime, d’un contrat ou d’intérêts vitaux, celles-ci peuvent être utilisées pour une autre finalité mais uniquement après avoir vérifié que la nouvelle finalité est compatible avec la finalité initiale.

Une attention devrait être accordée aux points suivants:

-le lien entre la finalité initiale et la finalité nouvelle ou à venir

-le contexte dans lequel les données ont été collectées (Quelle est la relation entre votre entreprise/organisation et la personne concernée?)

-le type et la nature des données (Sont-elles sensibles?)

-les éventuelles conséquences du traitement ultérieur envisagé (Quel impact aura-t-il sur la personne concernée?)

- l’existence de garanties appropriées (telles que le chiffrement ou la pseudonymisation).

Si votre entreprise/organisation souhaite utiliser les données à des fins statistiques ou de recherche scientifique, il n'est pas nécessaire de procéder à un test de compatibilité.

Si votre entreprise/organisation a collecté des données sur la base du consentement ou en se conformant à une exigence légale, aucun traitement ultérieur dépassant le cadre des domaines couverts par le consentement initial ou la disposition du droit n’est possible.

Le traitement ultérieur nécessiterait d’obtenir un nouveau consentement ou une nouvelle base juridique.

 #3 RGPDQuelques Points d’attention quels que soient les traitements de données• Assurez-vous que seules les données str...
04/12/2019

#3 RGPD

Quelques Points d’attention quels que soient les traitements de données

• Assurez-vous que seules les données strictement nécessaires à la poursuite de vos objectifs sont collectées et traitées.
• Identifiez la base juridique sur laquelle se fonde votre traitement (par exemple : consentement de la personne, intérêt légitime, contrat, obligation légale).
• Révisez vos mentions d’information afin qu’elles soient conformes aux exigences du règlement.
• Vérifiez que vos sous-traitants connaissent leurs nouvelles obligations et leurs responsabilités,
• Assurez-vous de l’existence de clauses contractuelles rappelant les obligations du sous-traitant en matière de sécurité, de confidentialité et de protection des données personnelles traitées.
• Prévoyez les modalités d’exercice des droits des personnes concernées (droit d’accès, de rectification, droit à la portabilité, retrait du consentement...).
Vérifiez les mesures de sécurité mises en place.

JEU CONCOUR DE NOËL : Tentez de remporter un beau cadeau de noël pour cela il vous suffit:- D’aimer cette publication - ...
03/12/2019

JEU CONCOUR DE NOËL : Tentez de remporter un beau cadeau de noël pour cela il vous suffit:

- D’aimer cette publication
- Identifier 2 amis en commentaire
- Partager ce poste
- Et t’abonner

Un tirage au sort aura lieu le 25 Décembre 2019 à l’aube.
En attendant Noël, nous publierons chaque jour un nouveau poste pour vous nourrir de connaissance.

L’impact du RGPDPour mesurer concrètement l’impact du règlement européen sur la protection des données de votre activité...
03/12/2019

L’impact du RGPD

Pour mesurer concrètement l’impact du règlement européen sur la protection des données de votre activité, commencez par recenser de façon précise les traitements de données personnelles que vous mettez en œuvre.

La tenue d’un registre des traitements vous permet de faire le point. Dans le cadre du futur règlement, les organismes doivent tenir une documentation interne complète sur leurs traitements de données personnelles et s’assurer que ces traitements respectent bien les nouvelles obligations légales.

Pour être en capacité de mesurer l’impact du règlement sur votre activité et de répondre à cette exigence, vous devez au préalable recenser précisément :

-les différents traitements de données personnelles

-les catégories de données personnelles traitées

- les objectifs poursuivis par les opérations de traitement de données

- les acteurs (internes ou externes) qui traitent ces données ; vous devrez notamment clairement identifier les prestataires sous-traitants.

- les flux en indiquant l’origine et la destination des données, afin notamment d’identifier les éventuels transferts de données hors de l’Union européenne.

J1 DU MOIS DE DÉCEMBRE, Plus que 30 jours avant Noël et le résultat du JEU Concour de Noël 🎁🎉🎊Pour le J1 de ce calendrie...
01/12/2019

J1 DU MOIS DE DÉCEMBRE,
Plus que 30 jours avant Noël et le résultat du JEU Concour de Noël
🎁🎉🎊
Pour le J1 de ce calendrier, nous allons parler du RGPD et le détailler pendant 5 jours.

Ignoré par beaucoup d’entre nous, pourtant le RGPD nous concerne plus ou moins mais surtout les entreprises.

Pour aujourd’hui, nous allons voir ce qu’est le RGPD :
L’acronyme RGPD signifie Règlement Général sur la Protection des Données. Le RGPD encadre le traitement des données personnelles sur le territoire de l’Union européenne.
Le contexte juridique s’adapte pour suivre les évolutions des technologies et de nos sociétés (usages accrus du numérique, développement du commerce en ligne…). :cnil

Cela veut tout simplement dire que lorsque vous êtes emmenez à donner des informations personnelles pour un achat une inscription administrative ou peu importe, du moment où vos informations personnelles sont utilisées par un organisme, la RGPD les protège contre toutes utilisations abusives et veut une transparence sur son utilisation.

Voila pour Aujourd’hui mesdames et messieurs, à demain pour un nouveau poste sur le RGPD.

Adresse

7 Rue Henri Gautherot
Gentilly
94250

Heures d'ouverture

Lundi 09:30 - 17:30
Mardi 09:30 - 17:30
Mercredi 09:30 - 17:30
Jeudi 09:30 - 17:30
Vendredi 09:30 - 17:30

Téléphone

+33 1 46 65 34 81

Notifications

Soyez le premier à savoir et laissez-nous vous envoyer un courriel lorsque CARM2i publie des nouvelles et des promotions. Votre adresse e-mail ne sera pas utilisée à d'autres fins, et vous pouvez vous désabonner à tout moment.

Contacter L'entreprise

Envoyer un message à CARM2i:

Partager