L'assistante de direction et l'IE

Avant de continuer à vous conter mes aventures, je vous souhaite à tous une très Bonne Année 2008.

A de nombreuses occasions, nous avons été confrontés à l’attitude non-professionnelle de certains collaborateurs. Lorsqu’il était constaté par la direction des ressources humaines que les « contrevenants » avaient agi dans le seul but de nuire à notre société, mon responsable devait mener rapidement une enquête sur les intéressés. Ainsi, c’est le RSSI en collaboration avec moi qui constitutions un dossier personnel.

Dans l’unique souci de protéger l’information relative à une affaire en cours, ledit dossier était enfermé dans le coffre-fort de notre département. Afin de gagner du temps en cas de consultation, j’ai mis à disposition de la personne qui recherche un dossier, un tableau dans lequel sont mentionnés :

• le numéro du dossier (défini selon l’ordre d’arrivée),
• le thème du dossier,
• le nom du créateur du dossier,
  
• la date de création du dossier.

Je rappelle que tout collaborateur souhaitant accéder au coffre-fort doit s’adresser à moi. Je suis la seule détentrice de la « clé du royaume » !

Il y a un an, notre RSSI a été gravement malade. Etant immobilisé à son domicile, il ne lui était pas possible de se déplacer. Malgré la distance, nous avons réussi à travailler et à consolider notre collaboration. Le RSSI occupe un poste stratégique au sein de notre société ce qui l’oblige à se tenir informé, en permanence et quelle que soit le contexte, de l’information sociétale.

Pendant son absence, mon rôle a été de gérer l’information dite importante et de détecter celle qui nécessitait l’intervention rapide du RSSI ou de ses collaborateurs. Ma mission était de veiller au bon fonctionnement de notre département.

Si j’avais le moindre doute sur la suite à donner à une demande, je le contactais systématiquement. Dans le sens contraire, dès qu’il souhaitait que j’intervienne suite à un message qu’il avait consulté via son "Personal Digital Assistant" dit pda, il m’appelait. En situation de crise, la moindre négligence de notre part aurait pu être préjudiciable à la protection de l’environnement informationnel de notre société.

Ne pas diffuser l'information de quelque nature qu'elle soit 

Notre département des ressources Humaines transmet au RSSI, chaque mois, les dossiers personnels et les fiches d'évaluation des collaborateurs. De plus, notre Direction communique par e-mail à notre RSSI, des informations qui peuvent porter sur des points personnel et professionnel liés à certains collaborateurs.

La propagation d'infos aussi confidentielles nécessite que je sois vigilante dans la diffusion de l'information orale auprès des collaborateurs avec lesquels j'entretiens des relations amicales. La divulgation d'informations dites confidentielles pourrait limiter mon champ de vision et d'application dans l'environnement de mon responsable.

A présent que ma vison de l'IE est plus claire, je peux affirmer que l'assistante de direction la pratique dans son quotidien. Dans mon cas, cela est encore plus évident, de par le secteur dans lequel j'évolue. Le département de la Sécurité des Systèmes d'Information a pour objectif :

• la protection des accès au système d'information, des ressources matérielles et de l'information,
• la gestion des habilitations,
• l'anticipation à l'atteinte de l'image de la société,
• le plan de continuité de l'activité,
• le contrôle de l'usage du système d'information comme la prévention et la sensibilisation.

Comme toute assistante de direction, mon rôle est de contribuer à la sauvegarde de l'information. Au sein de ce département, j'ai réalisé des actions de sécurité de l'information, tels que :