Le département Sécurité des systèmes d'information exerce son activité au sein du Pôle Droit du numérique. Il intervient dans le domaine de la cybercriminalité en phase préventive comme en phase réactive. Il intervient aussi bien en matière de conseil que de contentieux.
En terme de conseil, le département Sécurité des systèmes d'information intervient dans le domaine :
- de la mise en place de politiques de sécurité, PCA, PSI,...;
- du déploiement de chartes au sein des entreprises (charte des personnels, charte RSSI, délégation de responsabilité,...);
- de la politique de gestion de logs et de conservation des logs et guide de maintien des preuves ;
- de la mise en oeuvre de systèmes de vidéo-surveillance et d'enregistrement audio ;
- de la mise en oeuvre de politiques d'identification (biométrie, signature électronique,...) ;
- de la mise en oeuvre de politiques d'archivage électronique.
Le département a également développé une compétence particulière d'audit du risque pénal de l'entreprise. Il accompagne ses clients dans la mise en oeuvre de ces projets, notamment auprès des autorités ou organes compétents de l'entreprise (Cnil, IRP,...).
Dans le cadre de son activité, le département Sécurité des systèmes d'information assiste un grand nombre de RSII et de sociétés de conseil dans le domaine de la sécurité des systèmes d'information.
Sur le plan contractuel, le département Sécurité des systèmes d'information intervient dans le cadre de la rédaction et la négociation des contrats relatifs à :
- l'acquisition de solutions et/ou technologies de sécurisation (biométrie, certificats électroniques,...) ;
- l'externalisation de la sécurité ;
- des audits de sécurité.
En terme de contentieux, le département Sécurité des systèmes d'information intervient dans :
les litiges relatifs à l'intrusion dans un SSI et particulièrement les intrusions dans les messageries électroniques ;
- la conservation et le maintien des preuves électroniques ;
- l'usurpation d'identité ;
- le droit pénal des TIC.
Le département Sécurité des systèmes d'information dispose d'une cellule "urgence", qui peut être actionnée 24h/24 - 7j/7.
|
