9h30 - 12h00 : Failles de sécurité et responsabilité

Maître Eric Barbry

L'Ordonnance du 24 août 2011 de transposition du nouveau « Paquet télécom » introduit l'obligation de notification des failles de sécurité. En réalité, cette obligation se décline en de multiples obligations qui impactent la DSI.

Qu'est-ce qu'une violation de sécurité : une faille ou un défaut ? Comment informer la Cnil et notifier les clients ? Quelles sont les « mesures de protection appropriées » qui permettent d'éviter une notification client ?

L'intervenant fera le point sur ces nouvelles obligations.

Laurent Heslault

L'avis technique de Laurent Heslault de Symantec. Introduction : D'où viennent les failles ? Combien elles coûtent ?