Gestion des risques liés à la sécurité des systèmes d’information de la DGI

Abstract

La gestion des risques de la sécurité des systèmes d'information est devenue un critère indispensable pour la continuité effective des activités des institutions gouvernementales. L'objectif de cette étude est de déterminer l'état actuel de la gestion des risques de la sécurité des systèmes d'information au sein de l'administration fiscale algérienne, à travers l'analyse de la Direction Générale des Impôts Nous avons utilisé une méthodologie qualitative basée sur les entretiens semi-directifs avec les employés concernés à la sécurité des SI et une analyse de la méthode d'EBIOS Risk Manager. Les résultats indiquent que la gestion des risques est un élément important dans le cadre de la sécurisation du système d'information, à travers l’identification des vulnérabilités, de la menace et de l'application des mesures de sécurité adaptées. L’absence d’une politique formalisée et documentée de gestion des risques des systèmes d’information au sein de la Direction Générale des Impôts ; les mécanismes existants se limitant à une charte de sécurité générale sans traduction opérationnelle suffisante. En plus le facteur humain est apparu comme la principale source de vulnérabilité, à travers le manque de coordination entre les parties prenantes et l’insuffisance de la communication interne dans la DGI.