Le système d'information est le système nerveux de l'organisation : il collecte, stocke, traite et diffuse l'information dont chacun a besoin. La fiche SAM E4.05 forme l'assistant à comprendre ce système et à devenir le premier maillon de sa sécurité.
Le SI n'est pas l'informatique
Le système informatique (matériel, réseau, logiciels) n'est que le support technique du SI, qui englobe aussi les données, les personnes et les procédures. L'assistant mobilise quotidiennement les quatre fonctions du SI : collecter, stocker, traiter et diffuser — en passant d'une donnée brute à une information puis à une connaissance mobilisable.
Sécuriser selon les critères D-I-C-P
Sécuriser une information suppose de garantir quatre critères : disponibilité, intégrité, confidentialité et preuve (traçabilité). Les menaces les plus courantes en PME restent souvent les plus banales : hameçonnage, rançongiciel, perte ou vol, et surtout l'erreur humaine. Cinq réflexes d'hygiène numérique protègent l'organisation sans outil coûteux : mots de passe solides, sauvegardes selon la règle 3-2-1, droits d'accès au moindre privilège, mises à jour et sensibilisation.
Le RGPD au quotidien
Toute donnée qui identifie une personne obéit au RGPD : finalité précise, minimisation, durée limitée, et droits des personnes (accès, rectification, effacement). Le cas pratique illustre les trois réflexes clés : limiter l'accès à un fichier client sensible, documenter le traitement dans un registre, et repérer une tentative d'hameçonnage avant de cliquer.