La pertinence de la Global Health pour la Suisse

L'une des premières activités du groupe spécialisé "Global Health", créé au sein de la société de discipline médicale Santé Publique Suisse, a été de formuler une définition appropriée au contexte helvétique du terme de "Global Health" (santé globale). La "Global Health est un espace destiné à la recherche, à la pratique et aux règles y afférents, qui met la priorité sur l'amélioration de la santé, en général, et sur un accès équitable à la santé pour tous, en particulier. La Global Health répond aux questions de santé transnationales et s'intéresse aux déterminants et aux possibilités de solution. Elle implique beaucoup de disciplines, tant du secteur médical que d'autres domaines, promouvant ainsi la collaboration interdisciplinaire; elle encourage la bonne gouvernance pour anticiper et s'adapter à un environnement qui change rapidement ". A l'avenir, une plateforme sera créée dans le but d'offrir un accès aux expériences internationales et de les fructifier en Suisse mais aussi de partager les expériences acquises ici localement, avec des partenaires internationaux tels que les associations européenne et mondiale de santé publique. Last but not least, le groupe spécialisé susmentionné va plaider pour une compréhension large et commune de la Global Health.

An assurance-based model to holistically assess the information security posture

EXECUTIVE SUMMARY : Evaluating Information Security Posture within an organization is becoming a very complex task. Currently, the evaluation and assessment of Information Security are commonly performed using frameworks, methodologies and standards which often consider the various aspects of security independently. Unfortunately this is ineffective because it does not take into consideration the necessity of having a global and systemic multidimensional approach to Information Security evaluation. At the same time the overall security level is globally considered to be only as strong as its weakest link. This thesis proposes a model aiming to holistically assess all dimensions of security in order to minimize the likelihood that a given threat will exploit the weakest link. A formalized structure taking into account all security elements is presented; this is based on a methodological evaluation framework in which Information Security is evaluated from a global perspective. This dissertation is divided into three parts. Part One: Information Security Evaluation issues consists of four chapters. Chapter 1 is an introduction to the purpose of this research purpose and the Model that will be proposed. In this chapter we raise some questions with respect to "traditional evaluation methods" as well as identifying the principal elements to be addressed in this direction. Then we introduce the baseline attributes of our model and set out the expected result of evaluations according to our model. Chapter 2 is focused on the definition of Information Security to be used as a reference point for our evaluation model. The inherent concepts of the contents of a holistic and baseline Information Security Program are defined. Based on this, the most common roots-of-trust in Information Security are identified. Chapter 3 focuses on an analysis of the difference and the relationship between the concepts of Information Risk and Security Management. Comparing these two concepts allows us to identify the most relevant elements to be included within our evaluation model, while clearing situating these two notions within a defined framework is of the utmost importance for the results that will be obtained from the evaluation process. Chapter 4 sets out our evaluation model and the way it addresses issues relating to the evaluation of Information Security. Within this Chapter the underlying concepts of assurance and trust are discussed. Based on these two concepts, the structure of the model is developed in order to provide an assurance related platform as well as three evaluation attributes: "assurance structure", "quality issues", and "requirements achievement". Issues relating to each of these evaluation attributes are analysed with reference to sources such as methodologies, standards and published research papers. Then the operation of the model is discussed. Assurance levels, quality levels and maturity levels are defined in order to perform the evaluation according to the model. Part Two: Implementation of the Information Security Assurance Assessment Model (ISAAM) according to the Information Security Domains consists of four chapters. This is the section where our evaluation model is put into a welldefined context with respect to the four pre-defined Information Security dimensions: the Organizational dimension, Functional dimension, Human dimension, and Legal dimension. Each Information Security dimension is discussed in a separate chapter. For each dimension, the following two-phase evaluation path is followed. The first phase concerns the identification of the elements which will constitute the basis of the evaluation: ? Identification of the key elements within the dimension; ? Identification of the Focus Areas for each dimension, consisting of the security issues identified for each dimension; ? Identification of the Specific Factors for each dimension, consisting of the security measures or control addressing the security issues identified for each dimension. The second phase concerns the evaluation of each Information Security dimension by: ? The implementation of the evaluation model, based on the elements identified for each dimension within the first phase, by identifying the security tasks, processes, procedures, and actions that should have been performed by the organization to reach the desired level of protection; ? The maturity model for each dimension as a basis for reliance on security. For each dimension we propose a generic maturity model that could be used by every organization in order to define its own security requirements. Part three of this dissertation contains the Final Remarks, Supporting Resources and Annexes. With reference to the objectives of our thesis, the Final Remarks briefly analyse whether these objectives were achieved and suggest directions for future related research. Supporting resources comprise the bibliographic resources that were used to elaborate and justify our approach. Annexes include all the relevant topics identified within the literature to illustrate certain aspects of our approach. Our Information Security evaluation model is based on and integrates different Information Security best practices, standards, methodologies and research expertise which can be combined in order to define an reliable categorization of Information Security. After the definition of terms and requirements, an evaluation process should be performed in order to obtain evidence that the Information Security within the organization in question is adequately managed. We have specifically integrated into our model the most useful elements of these sources of information in order to provide a generic model able to be implemented in all kinds of organizations. The value added by our evaluation model is that it is easy to implement and operate and answers concrete needs in terms of reliance upon an efficient and dynamic evaluation tool through a coherent evaluation system. On that basis, our model could be implemented internally within organizations, allowing them to govern better their Information Security. RÉSUMÉ : Contexte général de la thèse L'évaluation de la sécurité en général, et plus particulièrement, celle de la sécurité de l'information, est devenue pour les organisations non seulement une mission cruciale à réaliser, mais aussi de plus en plus complexe. A l'heure actuelle, cette évaluation se base principalement sur des méthodologies, des bonnes pratiques, des normes ou des standards qui appréhendent séparément les différents aspects qui composent la sécurité de l'information. Nous pensons que cette manière d'évaluer la sécurité est inefficiente, car elle ne tient pas compte de l'interaction des différentes dimensions et composantes de la sécurité entre elles, bien qu'il soit admis depuis longtemps que le niveau de sécurité globale d'une organisation est toujours celui du maillon le plus faible de la chaîne sécuritaire. Nous avons identifié le besoin d'une approche globale, intégrée, systémique et multidimensionnelle de l'évaluation de la sécurité de l'information. En effet, et c'est le point de départ de notre thèse, nous démontrons que seule une prise en compte globale de la sécurité permettra de répondre aux exigences de sécurité optimale ainsi qu'aux besoins de protection spécifiques d'une organisation. Ainsi, notre thèse propose un nouveau paradigme d'évaluation de la sécurité afin de satisfaire aux besoins d'efficacité et d'efficience d'une organisation donnée. Nous proposons alors un modèle qui vise à évaluer d'une manière holistique toutes les dimensions de la sécurité, afin de minimiser la probabilité qu'une menace potentielle puisse exploiter des vulnérabilités et engendrer des dommages directs ou indirects. Ce modèle se base sur une structure formalisée qui prend en compte tous les éléments d'un système ou programme de sécurité. Ainsi, nous proposons un cadre méthodologique d'évaluation qui considère la sécurité de l'information à partir d'une perspective globale. Structure de la thèse et thèmes abordés Notre document est structuré en trois parties. La première intitulée : « La problématique de l'évaluation de la sécurité de l'information » est composée de quatre chapitres. Le chapitre 1 introduit l'objet de la recherche ainsi que les concepts de base du modèle d'évaluation proposé. La maniéré traditionnelle de l'évaluation de la sécurité fait l'objet d'une analyse critique pour identifier les éléments principaux et invariants à prendre en compte dans notre approche holistique. Les éléments de base de notre modèle d'évaluation ainsi que son fonctionnement attendu sont ensuite présentés pour pouvoir tracer les résultats attendus de ce modèle. Le chapitre 2 se focalise sur la définition de la notion de Sécurité de l'Information. Il ne s'agit pas d'une redéfinition de la notion de la sécurité, mais d'une mise en perspectives des dimensions, critères, indicateurs à utiliser comme base de référence, afin de déterminer l'objet de l'évaluation qui sera utilisé tout au long de notre travail. Les concepts inhérents de ce qui constitue le caractère holistique de la sécurité ainsi que les éléments constitutifs d'un niveau de référence de sécurité sont définis en conséquence. Ceci permet d'identifier ceux que nous avons dénommés « les racines de confiance ». Le chapitre 3 présente et analyse la différence et les relations qui existent entre les processus de la Gestion des Risques et de la Gestion de la Sécurité, afin d'identifier les éléments constitutifs du cadre de protection à inclure dans notre modèle d'évaluation. Le chapitre 4 est consacré à la présentation de notre modèle d'évaluation Information Security Assurance Assessment Model (ISAAM) et la manière dont il répond aux exigences de l'évaluation telle que nous les avons préalablement présentées. Dans ce chapitre les concepts sous-jacents relatifs aux notions d'assurance et de confiance sont analysés. En se basant sur ces deux concepts, la structure du modèle d'évaluation est développée pour obtenir une plateforme qui offre un certain niveau de garantie en s'appuyant sur trois attributs d'évaluation, à savoir : « la structure de confiance », « la qualité du processus », et « la réalisation des exigences et des objectifs ». Les problématiques liées à chacun de ces attributs d'évaluation sont analysées en se basant sur l'état de l'art de la recherche et de la littérature, sur les différentes méthodes existantes ainsi que sur les normes et les standards les plus courants dans le domaine de la sécurité. Sur cette base, trois différents niveaux d'évaluation sont construits, à savoir : le niveau d'assurance, le niveau de qualité et le niveau de maturité qui constituent la base de l'évaluation de l'état global de la sécurité d'une organisation. La deuxième partie: « L'application du Modèle d'évaluation de l'assurance de la sécurité de l'information par domaine de sécurité » est elle aussi composée de quatre chapitres. Le modèle d'évaluation déjà construit et analysé est, dans cette partie, mis dans un contexte spécifique selon les quatre dimensions prédéfinies de sécurité qui sont: la dimension Organisationnelle, la dimension Fonctionnelle, la dimension Humaine, et la dimension Légale. Chacune de ces dimensions et son évaluation spécifique fait l'objet d'un chapitre distinct. Pour chacune des dimensions, une évaluation en deux phases est construite comme suit. La première phase concerne l'identification des éléments qui constituent la base de l'évaluation: ? Identification des éléments clés de l'évaluation ; ? Identification des « Focus Area » pour chaque dimension qui représentent les problématiques se trouvant dans la dimension ; ? Identification des « Specific Factors » pour chaque Focus Area qui représentent les mesures de sécurité et de contrôle qui contribuent à résoudre ou à diminuer les impacts des risques. La deuxième phase concerne l'évaluation de chaque dimension précédemment présentées. Elle est constituée d'une part, de l'implémentation du modèle général d'évaluation à la dimension concernée en : ? Se basant sur les éléments spécifiés lors de la première phase ; ? Identifiant les taches sécuritaires spécifiques, les processus, les procédures qui auraient dû être effectués pour atteindre le niveau de protection souhaité. D'autre part, l'évaluation de chaque dimension est complétée par la proposition d'un modèle de maturité spécifique à chaque dimension, qui est à considérer comme une base de référence pour le niveau global de sécurité. Pour chaque dimension nous proposons un modèle de maturité générique qui peut être utilisé par chaque organisation, afin de spécifier ses propres exigences en matière de sécurité. Cela constitue une innovation dans le domaine de l'évaluation, que nous justifions pour chaque dimension et dont nous mettons systématiquement en avant la plus value apportée. La troisième partie de notre document est relative à la validation globale de notre proposition et contient en guise de conclusion, une mise en perspective critique de notre travail et des remarques finales. Cette dernière partie est complétée par une bibliographie et des annexes. Notre modèle d'évaluation de la sécurité intègre et se base sur de nombreuses sources d'expertise, telles que les bonnes pratiques, les normes, les standards, les méthodes et l'expertise de la recherche scientifique du domaine. Notre proposition constructive répond à un véritable problème non encore résolu, auquel doivent faire face toutes les organisations, indépendamment de la taille et du profil. Cela permettrait à ces dernières de spécifier leurs exigences particulières en matière du niveau de sécurité à satisfaire, d'instancier un processus d'évaluation spécifique à leurs besoins afin qu'elles puissent s'assurer que leur sécurité de l'information soit gérée d'une manière appropriée, offrant ainsi un certain niveau de confiance dans le degré de protection fourni. Nous avons intégré dans notre modèle le meilleur du savoir faire, de l'expérience et de l'expertise disponible actuellement au niveau international, dans le but de fournir un modèle d'évaluation simple, générique et applicable à un grand nombre d'organisations publiques ou privées. La valeur ajoutée de notre modèle d'évaluation réside précisément dans le fait qu'il est suffisamment générique et facile à implémenter tout en apportant des réponses sur les besoins concrets des organisations. Ainsi notre proposition constitue un outil d'évaluation fiable, efficient et dynamique découlant d'une approche d'évaluation cohérente. De ce fait, notre système d'évaluation peut être implémenté à l'interne par l'entreprise elle-même, sans recourir à des ressources supplémentaires et lui donne également ainsi la possibilité de mieux gouverner sa sécurité de l'information.

Biochemical characterization of FANCD2 and FANCM in the Fanconi Anaemia pathway

Abstract : The maintenance of genome stability is a challenge for all living organisms. DNA is regularly subjected to chemical alterations by both endogenous and exogenous DNA damaging agents. If left unrepaired, these lesions will create mutations or lead to chromosomal instability. DNA crosslinking agents probably bring about the most toxic lesions. By linking covalently the two strands of DNA, crosslinking agents will impede essential cellular processes such as replication and transcription. Cells from Fanconi anaemia patients are extremely sensitive to these agents. Fanconi anaemia (FA) is a rare chromosomal instability disorder that leads to developmental defects, pancytopenia and cancer susceptibility. FA is a genetically heterogeneous disease with thirteen complementation groups identified. Proteins encoded by the FA genes work together in the FA pathway. Eight of these proteins form the FA core complex (FANC-A, B, C,E, F, G, L and -M), whose integrity is required to monoubiquitinate FANCD2 and FANCI in response to DNA damage. The hypersensitivity of FA cells to crosslinking agents, which perturb the progression of replication forks, has led to the hypothesis that FA proteins play a crucial role in the response to replication stress. However, at the molecular level, the functions of the FA pathway remain largely unknown. Our efforts were first focused on the characterization of FANCD2, "the key effector of the FA pathway". Using different substrates, we found that in vitro, purified hFANCD2 preferentially binds single strand DNA and double strand DNA extremities. Concomitantly, FANCM was identified as a new component of the FA core complex. Moreover FANCM was shown to have specific branch migration activities and probably a role as a "landing platform" on DNA for the other components of the core complex. By using FANCM mutants carrying deletions within the internal domain, we investigated the role of FANCM as a DNA anchor protein for the core complex. We observed that indeed, a specific part of the internal domain of FANCM interacts with components of the core complex. Finally, in collaboration with Weidong Wang's lab we characterized two new components of the FA pathway: FAAP10 and FAAP16. As a heterodimer these two proteins show affinity for dsDNA, and anneal complementary oligonucleotides in vitro. Moreover these proteins can associate with FANCM via a part of its internal domain. We find that FANCM, FAAP 10 and FAAP 16 can co-exist on the branch point of replication and recombination intermediates, and that FAAP10 and FAAP16 stimulate replication fork reversal by FANCM. These results suggest that FANCM may function as a landing platform for the core complex. After loading on DNA, the core complex can activate FANCD2 through monoubiquitination leading to its recruitment to the site of damage. Since ssDNA and double strand breaks are intermediates that are generated as a consequence of collapsed replication forks, FANCD2 by binding to ds DNA ends and ssDNA could protect such structures from the recombination repair machinery and prevent unscheduled recombination events. Alternatively, FANCD2 could avoid nucleases from gaining access to collapsed forks, preserving the DNA in state that can be used as a starting point for resumption of DNA synthesis. The overall comprehension of the FA pathway is far from been complete. Our results unravel new aspects of Fanconi Anaemia, which hopefully in the near future will address keys questions leading to a better understanding of the fascinating Fanconi Anaemia. Résumé : Le maintien de l'intégrité du génome est fondamentale chez tous les organismes vivants. L'ADN est constamment altéré par des composés aussi bien endogènes qu'exogènes. Si ces altérations ne sont pas réparées, elles peuvent conduire à l'apparition de mutations, ainsi qu'à une instabilité génomique accrue. Les lésions les plus sévères qui peuvent survenir sur l'ADN, sont les pontages inter caténaires. Des agents pontants en liant de façon covalente les deux brins d'ADN, vont empêcher le déroulement normal de processus cellulaires essentiels tels que la réplication ou la transcription. La compréhension des mécanismes permettant à la cellule de tolérer et réparer ces lésions est primordiale, notamment dans le cas des patients atteints de l'anémie de Fanconi qui présentent une très grande sensibilité à ces composés pontants. L'anémie de Fanconi est une maladie génétique rare appartenant à un groupe de pathologies associées à une grande instabilité chromosomique. Les patients atteints de l'anémie de Fanconi présentent des malformations du squelette, une pancytopénie et une forte propension à la survenue de cancer. L'anémie de Fanconi est génétiquement très hétérogène. À ce jour, 13 gènes codant pour 13 protéines FANC différentes ont été identifiés. Huit de ces protéines fonctionnent ensemble au sein d'un complexe (nommé le complexe FANC) ayant pour but de monoubiquitiner FANCD2 et FANCI en réponse à la formation de lésions sur l'ADN. L'extrême sensibilité des cellules de patients atteints de l'anémie de Fanconi à ces agents pontant l'ADN suggère l'implication des protéines FANC dans la réponse cellulaire suite à une stress réplicatif. Cependant, le rôle moléculaire exact de ces protéines demeure encore inconnu. Après purification, nous avons observé que FANCD2 était capable de lier l'ADN simple brin, ainsi que les extrémités d'ADN in vitro. Dans le même temps, FANCM fut identifié comme appartenant au complexe FANC. FANCM est décrit comme une translocase capable de promouvoir le déplacement de point de jonction dans des structures d'ADN spécifiques in vitro. De plus, en se liant à l'ADN, FANCM peut agir comme une plateforme pour les autres protéines FANC, leur permettant ainsi d'être adressées à l'ADN. En créant des protéines FANCM recombinantes ayant des délétions dans le domaine interne, nous avons pu observer que certaines protéines du complexe FANC se fixent à des sites spécifiques sur le domaine interne de FANCM. Enfin, au travers d'une collaboration, nous avons été amenés à caractériser deux nouvelles protéines appartenant au complexe FANC : FAAP 10 et FAAP16. Elles s'associent à FANCM par l'intermédiaire du domaine interne, et forment ainsi un hétérotrimére. La présence de FAAP10 et FAAP16 n'affecte pas la liaison de FANCM à l'ADN, mais semble potentialiser son activité de régression in vitro. FANCM semble donc fonctionner comme une plateforme pour les autres composants du complexe FANC. Ces derniers, une fois liés à l'ADN permettent la monoubiquitination de FANCD2 et son recrutement au site lésé de l'ADN. FANCD2 en se liant de façon préférentielle à l'ADN simple brin et aux extrémités d'ADN qui sont générés lors de l'arrêt et du démantèlement d'une fourche de réplication, pourrait protéger ces même fourches de réplication arrêtées, d'évènements de recombinaison aléatoires. Nos résultats apportent de nouveaux éléments concernant les mécanismes moléculaires de l'anémie de Fanconi. Enfin, l'étude de l'anémie de Fanconi permet aussi de mieux comprendre les mécanismes mis en place par la cellule pour tolérer des lésions survenant lors de la réplication.

CERN-MEDICIS: une nouvelle infrastructure pour la production de radioisotopes a usage medical [CERN-MEDICIS (Medical Isotopes Collected from ISOLDE): a new facility].

CERN-MEDICIS (Medical Isotopes Collected from ISOLDE) est une plateforme de recherche destinée à la production de radioisotopes biomédicaux. Inauguré en 2014, il produira progressivement un nombre croissant de radioisotopes grâce au faisceau de protons ISOLDE déjà existant. Ce projet réunit des spécialistes du cancer, des chirurgiens, des experts en médecine nucléaire, en radiochimie et radiopharmacie et les scientifiques du CERN. Les radioisotopes ainsi produits seront destinés à la recherche fondamentale contre le cancer, à des études précliniques ainsi qu'au développement de protocoles d'imagerie et de thérapie destinés aux patients.Le CERN, les HUG, le CHUV, l'ISREC et l'EPFL qui soutiennent ce projet seront les premiers bénéficiaires de ces radioisotopes novateurs dont la distribution sera ensuite étendue à d'autres centres européens. CERN-MEDICIS is a facility dedicated to research and development in life science and medical applications. The research platform was inaugurated in October 2014 and will produce an increasing range of innovative isotopes using the proton beam of ISOLDE for fundamental studies in cancer research, for new imaging and therapy protocols in cell and animal models and for preclinical trials, possibly extended to specific early phase clinical studies (phase 0) up to phase I trials. CERN, the University Hospital of Geneva (HUG), the University Hospital of Lausanne (CHUV), the Swiss Institute for Experimental Cancer (ISREC) at Swiss Federal Institutes of Technology (EPFL) that currently support the project will benefit of the initial production that will then be extended to other centers.

Les Stratégies des Firmes Multinationales Automobiles dans les Villes de l'Élargissement Européen: Réseaux Urbains et Organisation en Chaîne Globale de Valeur

L'Europe centrale fait à la fois figure d'interface et de plateforme sur le continent européen dans des jeux politiques et économiques. L'adhésion à l'Union européenne est porteuse d'espoir en termes de développement de territoires encore marqués par près de 50 ans de régime socialiste. L'intégration de ces territoires à la mondialisation a été insufflée avant tout par des acteurs économiques privés, les firmes multinationales, dès le milieu des années 1990. Par leurs capacités d'investissements et leurs organisations en réseaux à l'échelle mondiale, ces firmes multinationales participent majoritairement à ce processus d'intégration qui repose donc avant tout sur des raisons opportunistes et rationnelles. Les firmes multinationales ont positionné ces territoires dans les activités les plus profitables à l'organisation de leur « chaîne globale de valeur » mondiale. On peut dès lors s'interroger sur l'ampleur et les formes d'intégrations à la mondialisation qu'apportent ces implantations d'entreprises multinationales en particulier pour les villes d'Europe centrale. Dans une approche d'analyse empirique multi-niveaux, la thèse replace les villes d'Europe centrale dans la compétition mondiale des firmes multinationales du secteur automobile qui a particulièrement participé à l'intégration de ces territoires dans des stratégies industrielles mondiales. A un niveau micro, nous analysons les stratégies des firmes automobiles par leurs réseaux d'organisation financière dans une approche à la fois gestionnaire et quantitative. A un niveau méso/macro, nous positionnons les villes d'Europe centrale dans les systèmes de villes européen et mondiaux, selon le rôle attribué dans les chaînes globales de valeur. À chaque étape de cette recherche, l'analyse prend en compte différentes échelles spatiales (urbaine, régionale, nationale, continentale) et plusieurs niveaux d'analyse (micro : les réseaux individuels d'entreprises, méso : les liens intra-urbains, macro : les attractivités interurbaines) afin de souligner les interactions multi échelles qui intègrent chaque espace considéré. Cela nous permet d'évaluer en particulier la place des relations de l'ex-UE15 avec l'Europe centrale dans le contexte des réseaux mondiaux. Les formes transnationales des réseaux des entreprises multinationales, se déployant dans un système de lieux identifiés (métropoles ou villes) sont replacées dans les logiques internationales d'accords bilatéraux, de réglementations régionales et de politiques d'attraction (comme fiscales) ou de soutien au développement (aides nationales ou européennes). L'approche empirique multi échelles, articule les différentes dimensions des stratégies de localisation des entreprises déployées dans leur approche du développement et de la stabilisation de leur chaine globale de valeur, avec les positions relatives des territoires et villes à différents niveaux d'intégration. Ainsi la thèse offre une vision originale de l'articulation des développements locaux des territoires face aux stratégies globales des entreprises.