Expliquez le rôle de la classification des données et les responsabilités du propriétaire des données par rapport au dépositaire des données.

La classification est le fondement du domaine de la sécurité des actifs, car on ne peut pas protéger les données de façon proportionnée si l'on ignore leur degré de sensibilité. Les recruteurs l'utilisent pour tester si vous comprenez à la fois la justification et la séparation des rôles.

Pourquoi classer

La classification attribue un niveau de sensibilité — par exemple Public, Interne, Confidentiel, Restreint (commercial) ou Non classifié, Confidentiel, Secret, Très secret (gouvernemental) — afin que les contrôles correspondent à la valeur et au risque. Sans elle, on sous-protège les données les plus précieuses ou l'on dépense trop à verrouiller des informations triviales. L'étiquette pilote ensuite chaque règle de manipulation en aval : chiffrement, restrictions d'accès, durées de conservation, règles de transmission et destruction sécurisée.

Propriétaire par rapport au dépositaire

Cette répartition des rôles est le cœur de la question :

• Propriétaire des données — un rôle métier/de direction responsable des données. Le propriétaire détermine leur classification, définit qui peut y accéder et, en dernier ressort, accepte le risque résiduel. La propriété concerne l'autorité et la responsabilité, pas les opérations quotidiennes.
• Dépositaire des données — généralement un rôle IT/opérationnel qui met en œuvre et maintient les protections imposées par le propriétaire : sauvegardes, attribution des accès, application des correctifs et application des contrôles. Le dépositaire exécute ; il ne décide pas de la classification.

Maintenir cette distinction empêche l'IT de prendre discrètement des décisions de risque métier qu'elle n'est pas autorisée à prendre.

L'angle du cycle de vie

La classification n'est pas ponctuelle. À mesure que les données traversent leur cycle de vie — création, stockage, utilisation, partage, archivage, destruction — leur étiquette régit la manipulation à chaque étape, y compris la destruction sécurisée afin que les données sensibles ne fuient pas via des supports mis hors service.

Ce que recherchent les recruteurs

Une justification claire « les étiquettes permettent des contrôles proportionnés », la séparation propriétaire/dépositaire (responsabilité métier par rapport à mise en œuvre technique), et la compréhension que la classification alimente la manipulation, la conservation et la destruction sur l'ensemble du cycle de vie des données.