Bon à savoir : Une bonne formation en sécurité doit être adaptée à son public, dirigeants, employés, membres de la DSI ou futur RSSI. La formation RSSI permet de connaitre le cadre d'exercice légal tout autant que les référentiels de sécurité de la norme ISO 27001. La formation est un devoir de l'entreprise envers ses salariés mais la formation en sécurité permet avant tout de protéger le SI. La sécurité informatique est avant tout un processus et non pas une accumulation de produits. Un audit de sécurité devrait être mené sur toute plateforme qui sera rendu accessible avant sa mise en production. La Gestion de la Maintenance Assistée par Ordinateur permet la rationnalisation des coûts d'exploitation. La sécurité informatique, à l'instar de la sécurité physique, ne vaut que par son maillon le plus faible.