Traduction de «Technicien en sécurité informatique » (Français → Néerlandais) :

TERMINOLOGIE

technicien en sécurité des technologies de l'information et de la sécurité | technicien en sécurité informatique | technicien en sécurité informatique/technicienne en sécurité informatique | technicienne en sécurité des TIC
ict-beveiligingsexpert | it-beveiligingsexpert | ict security-technoloog | specialist it-beveiliging

technicien de réseau | technicienne de réseau | technicien de réseau informatique/technicienne de réseau informatique | technicien réseau
netwerkreparateur | ict-netwerktechnicus | netwerkmonteur

conseiller sur la sécurité des technologies de l'information et de la communication | consultant en sécurité des technologies de l'information et de la communication | conseillère sur la sécurité des technologies de l'information et de la communication | consultant en sécurité informatique/consultante en sécurité informatique
it-beveiligingsexpert | specialist it-beveiliging | ict security consultant | IT security specialist

garantique | sécurité des ordinateurs | sécurité des systèmes de traitement informatique | sécurité informatique | COMPUSEC [Abbr.]
computerbeveiliging | COMPUSEC [Abbr.]

responsable de la sécurité informatique au niveau local | responsable local de la sécurité informatique | LISO [Abbr.]
plaatselijke informatiebeveiligingsfunctionaris | LISO [Abbr.]

centre de réponse aux incidents de sécurité informatique | centre de réponse aux urgences informatiques | CERT | CSIRT
Computer Security Incident Response Team | CSIRT [Abbr.]

TRADUCTIONS EN CONTEXTE

L'ISO/IEC (Organisation internationale de normalisation/Commission électrotechnique internationale) établit les concepts et principes généraux de la sécurité informatique et détermine le modèle général d'appréciation sur lequel doit reposer l'évaluation des propriétés des produits informatiques en matière de sécurité.
De ISO (Internationale Organisatie voor normalisatie) en de IEC (Internationale Elektrotechnische Commissie) stellen de algemene concepten en beginselen met betrekking tot de IT-veiligheid vast en specificeren het algemene beoordelingsmodel dat wordt gebruikt als basis voor de evaluatie van de veiligheidseigenschappen van IT-producten.

Pour rehausser le niveau de sécurité des réseaux et de l’information dans l’Union, l’Agence devrait favoriser la coopération et l’échange d’informations et des meilleures pratiques entre les organismes concernés, tels que les équipes de réaction aux incidents touchant la sécurité informatique (CSIRT) et les équipes d’intervention en cas d’urgence informatique (CERT).
Ter bevordering van een hoog niveau van netwerk- en informatiebeveiliging in de Unie moet het Agentschap samenwerking en uitwisseling van goede praktijken tussen de bevoegde organisaties bevorderen, zoals calamiteitenteams voor computerveiligheid (Computer Security Incident Response Teams — CSIRTs) en hulpdiensten voor computernoodgevallen (Computer Emergency Response Teams — CERTs).

Selon une récente étude publiée par un grand groupe international de sécurité informatique, spécialisé dans la sécurisation des données sur Internet et l'analyse de protection des réseaux informatiques, la Belgique serait ni plus ni moins le pays le plus vulnérable du monde aux attaques informatiques.
Volgens een recente studie van een grote internationale cyberbeveiligingsgroep die gespecialiseerd is in de beveiliging van internetgegevens en de beveiligingsanalyse van computernetwerken zou België wereldwijd het kwetsbaarst zijn voor cyberaanvallen.

La sécurité informatique nécessite des efforts et des investissements permanents: il est toujours possible d'améliorer nos défenses, nos parades mais cela implique des moyens humains et des investissements financiers supplémentaires (investir dans une solution anti-DDOS, par exemple); Le service sécurité informatique du département privilégie actuellement les actions suivantes: - rédaction d'une politique de la sécurité informatique visant à définir de manière aussi précise que possible les périmètres du système d'information à protéger et la meilleure façon d'y arriver (coûts et plan de personnel, responsabilités de chacun, procédures à instaurer, etc.); - contrôle des accès internet du SPF: privilégier une approche de réseau sécurisé privé virtuel (VPN); - contrôler les accès wi-fi; - homogénéiser le parc informatique: uniformiser les OS, les paramètres de sécurité et les logiciels de protection installés sur les PC; - filtrer les sites internet accessibles aux agents: - apporter une attention aux applications cloud personnelles: veiller à informer les agents qui ont recours aux solutions de stockage librement accessibles sur le Web sur les risques d'y stocker des informations sensibles non protégées; - gérer la sécurité des appareils mobiles: les ordinateurs portables et les smartphones perdus ou volés sont la cause d'importantes fuites de données.
Informaticabeveiliging heeft constante inspanningen en investeringen nodig: het is altijd mogelijk om onze verdediging te verbeteren, maar dit vraagt zowel bijkomende menselijke middelen als bijkomende financiële investeringen (bijvoorbeeld investeren in een anti-DDoS oplossing); De dienst informaticabeveiliging van het departement geeft momenteel voorrang aan volgende acties: - beschrijven van een beleid rond informaticaveiligheid met daarin zo precies mogelijk de parameters van het informatiesysteem dat beveiligd moet worden, en de beste manier om dit te bereiken (kosten en personeelsplan, verantwoordelijkheden van eenieder, procedures op te stellen, enz.); - internettoegangen van de FOD controleren: voorrang geven aan een beveiligd virtueel privé netwerk (VPN); - de wifi toegangen controleren; - het informaticapark uniformiseren: het uniformiseren van de operating systems, de beveiligingsparameters en de beschermingssoftware die op de pc's geïnstalleerd wordt; - filteren van de websites waar de personeelsleden toegang toe hebben - specifieke aandacht besteden aan de persoonlijke cloud toepassingen: de personeelsleden die beroep doen op opslagoplossingen die vrij beschikbaar zijn via het web informeren over de risico's van het stockeren van gevoelige maar niet beveiligde informatie; -beheren van de beveiliging van mobiele apparaten: verloren of gestolen draagbare pc's en laptops zijn een belangrijke bron van datalekken.

Le traitement de données à caractère personnel dans la mesure strictement nécessaire et proportionnée aux fins de garantir la sécurité du réseau et des informations, c'est-à-dire la capacité d'un réseau ou d'un système d'information de résister, à un niveau de confiance donné, à des événements accidentels ou à des actions illégales ou malveillantes qui compromettent la disponibilité, l'authenticité, l'intégrité et la confidentialité de données à caractère personnel conservées ou transmises, ainsi que la sécurité des services connexes offerts ou rendus accessibles via ces réseaux et systèmes, par des autorités publiques, des équipes d'intervention en cas d'urgence informatique (CERT), des équipes d'intervention en cas d'incidents de sécurité informatique (CSIRT), des fournisseurs de réseaux et de services de communications électroniques et des fournisseurs de technologies et services de sécurité, constitue un intérêt légitime du responsable du traitement concerné.
De verwerking van persoonsgegevens voor zover die strikt noodzakelijk en evenredig is met het oog op netwerk- en informatiebeveiliging, d.w.z. dat een netwerk of informatiesysteem op een bepaald vertrouwelijkheidsniveau bestand is tegen incidentele gebeurtenissen of onrechtmatige of kwaadaardige acties die de beschikbaarheid, authenticiteit, integriteit en vertrouwelijkheid van opgeslagen of doorgegeven persoonsgegevens in het gedrang brengen, en de beveiliging van de daarmee verband houdende diensten die door deze netwerken en systemen worden geboden of via deze toegankelijk zijn, door overheidsinstanties, computercrisisteams (computer emergency response teams), computercalamiteitenteams (computer security incident response teams), aanbieders van elektronische communicatienetwerken en -diensten en aanbieders van beveiligingstechnologie en -diensten, vormt een gerechtvaardigd belang van de verwerkingsverantwoordelijke in kwestie.

Outre la passation d'un marché public en vue du renouvellement du matériel de sécurité informatique du SPF, depuis quelques mois, nous avons également lancé différentes études portant sur la sécurité de l'information et la sécurité informatique afin de renforcer la sécurité là où cela s'avère possible.
Naast het sluiten van een overheidsopdracht voor vernieuwing van het IT-veiligheidsmateriaal van de FOD werden sinds enkele maanden ook verschillende studies aangaande de informatie- en informaticaveiligheid opgestart om de beveiliging te versterken waar mogelijk.

4. La Défense a pris plusieurs mesures: - la mise en place de pare-feu avec un nombre minimal de ports ouverts, - la désignation et la formation d'un responsable de la sécurité informatique, - la formation continue des membres du personnel informatique, - le suivi par le biais des sites web spécialisés et des conférences les plus importantes des nouveaux dangers et solutions, - le développement d'applications plus sécurisées et - le lancement d'un audit conforme à la norme ISO/IEC 27002 afin d'identifier d'éventuelles failles dans la sécurité de nos informations.
3. Defensie heeft verschillende maatregelen genomen: - het opzetten van firewalls met een minimaal aantal geopende poorten, - de aanduiding en opleiding van een ICT security-verantwoordelijke, - de continue vorming van de IT-personeelsleden, - het opvolgen via gespecialiseerde websites en de belangrijkste ICT security-conferenties van nieuwe gevaren en oplossingen, de ontwikkeling van veilige applicaties en - de opstart van een audit op basis van de norm ISO/IEC 27002 om mogelijke gaten in de veiligheid van onze informatie te identificeren.

Q7 : Mesures supplémentaires envisageables : – actions de sensibilisation de la haute hiérarchie ; – mise en place de procédures de concertation technique/business/sécurité lors du développement de projets ; – programmes de formation interne pour l’ensemble du personnel ; – une équipe de gestion de la sécurité un peu plus étoffée ; – mise en place d’un business continuity management comprenant un DRP ; – acquisition d’un système IDS/IPS et révision de la stratégie de sécurité informatique ; – mise en place d’un network access control ; – mise en place d’un système de surveillance des flux de données externes ; Mesures déjà prévues, en cours de réalisation : – séminaire de sensibilisation pour les chefs de services ; – campagne de sensibilisation pour l’ensemble du personnel ; – procédure de gestion des incidents de sécurité et outil dédicacé d’enregistrement et de suivi des incidents ; – nouvelles polices de sécurité concernant l’usage des moyens de communication.
Vraag 7 : Mogelijke extra maatregelen : – sensibilisatieacties voor de hoge hiërarchie ; – invoeren van procedures voor overleg (technisch/business/veiligheid) bij het uitwerken van projecten ; – interne opleidingsprogramma’s voor alle medewerkers ; – een uitgebreider team voor het veiligheidsbeheer ; – invoering van een business continuity management inclusief een DRP ; – aanschaf van een IDS/IPS systeem en herziening van de informaticaveiligheidsstrategie ; – invoering van een network access control ; – invoering van een toezichtsysteem voor de externe gegevensstromen ; Reeds gepland of aan de gang : – sensibilisatieseminarie voor de diensthoofden ; – sensibilisatiecampagne voor alle medewerkers ; – procedure voor het beheer van veiligheidsincidenten en instrument voor het registreren en opvolgen van incidenten ; – nieuwe veiligheidspolicies in verband met het gebruik van de communicatiemiddelen.

b) au niveau des services de la Commission, la sécurité est confiée à un ou plusieurs responsables locaux de sécurité (LSO), un ou plusieurs responsables centraux de la sécurité informatique (CISO), des responsables locaux de la sécurité informatique et des bureaux d'ordre locaux pour les informations classifiées de l'UE comptant chacun un ou plusieurs agents contrôleurs.
b) op het niveau van de afdelingen van de Commissie valt de veiligheid onder de bevoegdheid van één of meer plaatselijke veiligheidsfunctionarissen (LSO), één of meer centrale informatiebeveiligingsfunctionarissen (CISO), plaatselijke informatiebeveiligingsfunctionarissen (LISO) en plaatselijke EUCI-registers met één of meer functionarissen voor de registercontrole.

(2) L'évaluation détermine dans quelle mesure sont satisfaits les impératifs de sécurité d'un système, ou justifiées les prétentions d'un produit de sécurité informatique, et détermine le niveau d'assurance du système ou du moyen de chiffrement, ou de la fonction de confiance du produit de sécurité informatique.
(2) In het kader van een evaluatie wordt bepaald in welke mate aan de beveiligingseisen van een systeem of aan de in het vooruitzicht gestelde beveiliging van een product voor computerbeveiliging wordt voldaan, en wordt het niveau van betrouwbaarheid van het systeem of van de "trusted function" van de versleuteling, dan wel van het product voor computerbeveiliging vastgesteld.