Aide à la gestion de l’impact des stratégies IT sur la maîtrise du risque réglementaire - TEL - Thèses en ligne Accéder directement au contenu
Thèse Année : 2023

Assisting the Management of the Impact of IT Strategies Over Regulatory Risk Control

Aide à la gestion de l’impact des stratégies IT sur la maîtrise du risque réglementaire

Guillaume Delorme
  • Fonction : Auteur
  • PersonId : 1333945
  • IdRef : 274438011

Résumé

This research work is part of the information systems security field and the impact of laws and regulations on them. This manuscript is at the crossroads of several scientific fields such as knowledge engineering, risk management, legal and compliance as well as computer security and more particularly, the field of data protection.The main contributions of this work aim to meet two objectives. The first is to allow the representation of a multidisciplinary regulatory risk and its impact on information systems’ security. The second objective is to enable more efficient management of such a risk. The proposed model must be able to accurately translate the regulations. This implies the capacity to illustrate the legal modalities, their evolutions and their impacts on organizations and their information systems. This proposal is based on the definition and study of a new type of risk, Data Regulation Risk (DRR).Although it can be partially or totally dealt with by existing risk management methodologies, there remains nevertheless the initial complexity of its identification. To overcome this, we propose an ontology based on fifteen concepts divided into four sub-domains: business, security, regulatory and localization. The originality of our research is to propose a model allowing the representation in an intelligible and precise way of the regulatory constraints and obligations that an organization must respect to ensure its compliance as well as managing the inherent risks.All of these proposals are based on a prototype in order to validate their feasibility. It thus brings together the ontology as well as the main functionalities of search, consultation and instantiation which help a user in his management of regulatory risk.
Ce travail de recherche s’inscrit dans le domaine de la sécurité des systèmes d’information et l’impact qu’ont les lois et réglementations sur ceux-ci. Ce manuscrit est au croisement de plusieurs domaines scientifiques que sont l’ingénierie des connaissances, la gestion du risque, le domaine juridique et la conformité ainsi que la sécurité informatique et plus particulièrement, le domaine de la protection des données. Les principaux apports de ce travail ont pour ambition de répondre à deux objectifs. Le premier est de permettre la représentation d’un risque règlementaire multidisciplinaire et de son impact sur la sécurité des systèmes d’information. Le second objectif est de permettre une meilleure gestion d’un tel risque. La modélisation proposée doit être en mesure de retranscrire précisément les règlementations. Cela implique d’être capable d’illustrer les modalités juridiques, leurs évolutions et leurs impacts sur les organisations et leurs systèmes d’information. Cette proposition repose sur la définition et l’étude d’un type de risque nouveau, le Data Regulation Risk (DRR).Bien que celui-puisse être partiellement ou totalement traité par des méthodologies de gestion de risque existantes, il subsiste néanmoins la complexité initiale de son identification. Pour pallier à cela, nous proposons une ontologie reposant sur quinze concepts répartis en quatre sous domaines : de l’entreprise, de la sécurité, réglementaire et de la localisation. L’originalité de notre recherche est de proposer un modèle permettant la représentation de manière intelligible et précise des contraintes et obligations réglementaires qu’une organisation doit respecter pour assurer sa conformité et traiter les risques inhérents.L’ensemble de ces propositions s’appuie sur un prototype afin de valider la faisabilité de celles-ci. Il regroupe ainsi l’ontologie ainsi que les fonctionnalités principales de recherche, de consultation et d’instanciation qui permettent d’aider un utilisateur dans sa gestion du risque réglementaire.
Fichier principal
Vignette du fichier
2023_arch_delorme_g.pdf (4.74 Mo) Télécharger le fichier
Origine : Version validée par le jury (STAR)

Dates et versions

tel-04390818 , version 1 (12-01-2024)

Identifiants

  • HAL Id : tel-04390818 , version 1

Citer

Guillaume Delorme. Aide à la gestion de l’impact des stratégies IT sur la maîtrise du risque réglementaire. Modélisation et simulation. Université Jean Moulin - Lyon III, 2023. Français. ⟨NNT : 2023LYO30008⟩. ⟨tel-04390818⟩
55 Consultations
6 Téléchargements

Partager

Gmail Facebook X LinkedIn More