Politiques et procédures de sécurité informatique
Introduction
La Banque Al Baraka d’Algérie a mis en place des politiques et procédures de sécurité informatique robustes, pleinement alignées sur les normes internationales reconnues et les meilleures pratiques du secteur. Le Comité Cybersécurité se réunit régulièrement pour superviser la gouvernance en matière de cybersécurité et de continuité d’activité. Au cours de l'année, le Comité a validé la mise à niveau de la politique de Sécurité de l’Information et Cybersécurité ainsi qu’un ensemble de politiques et de procédures afin de renforcer la résilience des systèmes d'information de la Banque.
Une évaluation des risques a été réalisée, des mesures de contrôle ont été identifiées, et la mise en œuvre de stratégies d'atténuation est en cours.
Les politiques et procédures rédigées et validées par la Banque sont :
- Politique de Sécurité de l’Information et Cybersécurité.
- Politique de la messagerie électronique.
- Politique de Sécurité Physique et environnementale.
- Politique de gestion de la classification des actifs informationnels.
- Politique de relation avec les fournisseurs.
- Politique du bureau propre.
- Politique de sécurité des serveurs.
- Politique de communication sans fil WIFI.
- Politique d’utilisation des appareils mobiles.
- Politique de protection contre les logiciels malveillants.
- Politique de gestion des logs.
- Politique de gestion des mots de passe.
- Politique de sécurité d’acquisition, développement et maintenance des applications.
- Politique de sauvegarde et de restauration.
- Politique de gestion des changements.
- Politique de gestion des vulnérabilités.
- Politique de gestion des ressources humaines.
- Politique de durcissement des plateformes hardware et Software.
- Politique de télétravail.
- Politique d’utilisation des mesures cryptographiques.
- Politique des réseaux sociaux.
- Politique et cadre de gestion de la continuité d’activité.
- Procédure de gestion des accès logiques.
- Procédure de réponse aux incidents Cybersécurité.
- Procédure de gestion des risques Cybersécurité.
