De : Assistant(e) de gestion
A l’attention de M. Malavoye
Responsable de l’entreprise Malavoye
Le JJ/MM/AAAA

Sujet : Mise en place d’une politique de sécurité informatique

En tant qu’assistant(e) de gestion, je vous propose de définir et de mettre en place dans votre entreprise une politique de sécurité informatique.

Les besoins relevés dans la PME Malavoye
Les 49 salariés de votre PME utilisent l’outil informatique, chacun en fonction de ses besoins et de ses compétences.
Un audit informel des habitudes des usagers m’a permis de relever quelques points :
- L’utilisation de l’outil informatique est autorisée par la direction mais pas particulièrement favorisée. Ainsi, certains salariés restent limités par leurs connaissances et exploitent mal ou trop peu les ressources à leur disposition. Leur méconnaisse de certains usages peut entraîner des risques par rapport aux données. Par ailleurs, un fossé se creuse entre les salariés compétents et ceux qui le sont moins, ce qui risque de détériorer le climat social. La mise en place d’un plan de formation aux matériels et aux logiciels bureautiques, par exemple, me semble à prévoir dans une politique de sécurité informatique.
- Le personnel aguerri en informatique utilise par contre l’outil sans retenue. Or, de nombreuses études ont, par exemple, pu démontrer qu’un salarié est connecté en moyenne 80 minutes par jour à Internet, donc 60 pour des motifs personnels
- Personne n’utilise les mêmes logiciels. Chacun préfère utiliser celui avec lequel il se sent le plus à l’aise. J’ai noté des logiciels installés sur plusieurs postes mais avec des versions différentes. Cela risque d’entrainer une non-compatibilité de certains fichiers. Par ailleurs, le téléchargement de logiciels est largement répandu dans votre PME, ce qui entraîne des risques juridiques. Nous pourrions consigner dans une charte informatique les consignes d’usage du matériel à disposition
- En cas de panne informatique, le personnel ne sait