Essai de mise en place d'une stratégie proactive de sécurité des systèmes d'information: cas La direction centrale digitalisation et système d’information de Sonatrach

Abstract

Assurer la sécurité des systèmes d’information représente un élément essentiel pour les entreprises et leurs parties prenantes, nécessitant une organisation efficace, une surveillance rigoureuse et une gestion appropriée. Dans cette optique, l’élaboration d’une stratégie proactive de sécurité des systèmes d’information s’avère indispensable. Notre objectif principal consiste à analyser le rôle d’une stratégie proactive dans le renforcement de la sécurité des systèmes d’information de SONATRACH, tout en adoptant une approche basée sur le cycle PDCA (Plan-Do-Check-Act). Pour atteindre cet objectif, nous avons opté pour une approche qualitative, mettant en œuvre des entretiens semi-directifs avec les responsables de la Direction de la Sécurité des Systèmes d’information (DSSI). Les résultats montrent que SONATRACH nécessite une planification stratégique formelle en matière de sécurité des systèmes d'information, car celle-ci est actuellement insuffisante voire inexistante.