Systématiquement, je contrôle les chartes informatiques :
- Est-ce qu’elles existent ?
- Est-ce qu’elles sont à jour ?
- Est-ce qu’elles sont communiquées ?
- Est-ce qu’elles sont pédagogiques ?
Oui, pédagogiques !
Chacun son rôle
Les RH ont compris qu’elles devaient :
- faire signer la charte informatique ;
- donner une échelle de sanctions en cas de non-respect.
La DSI et l’équipe Sécurité de l’information savent dire :
- ce qui est autorisé ;
- ce qui ne l’est pas.
Un résultat hybride
J’ai souvent observé un résultat hybride :
- du langage juridique (RH), pour bien protéger l’entreprise ;
- du langage technique, car c’est souvent celui des informaticiens.
Résultat
Les collaborateurs signent, sans la lire ou en la survolant à peine.
L’entreprise est protégée « juridiquement ». Elle coche la case pour une certification ISO/IEC 27001.
Mais si le collaborateur n’a pas compris ? Va-t-il respecter les exigences de sécurité de l’entreprise ?
Mon conseil
Concevez-les sous forme de fiches pédagogiques. Vous pourrez facilement les afficher dans les bureaux.
Connaissez-vous votre charte informatique ? L’avez-vous assimilée ?