Recherche
-
Tableaux de bord securite
(Conseil et formation/assistance)
Mettre en oeuvre des tableaux de bord sécurité dans le cadre d'un SMSI Comment constituer un système de tableaux de bord ? L'objectif des tableaux de bord est de donner une vision de synthèse du ...
-
Assistance à la mise en oeuvre d'un SMSI
(Conseil et formation/assistance)
Implémenter un SMSI conforme à la norme ISO 27001. L'assistance à la mise en oeuvre d'un SMSI peut commencer par un état des lieux ISO 27001 ou à l'issue d'une mission d'analyse des risques. Mais schématiquement ...
-
Approfondissement des normes ISO 27001 et 2700x
(Conseil et formation/formation)
... et les risques Comprendre comment les autres normes peuvent aider dans la démarche de mise en oeuvre d'un SMSI : ISO 27003, ISO 27004, ... PUBLIC RSSI Ingénieur sécurité Contrôle Interne ...
-
Concepts sécurité de l'information
(Conseil et formation/formation)
... La démarche SMSI (PDCA) PUBLIC Responsable Informatique Ingénieur sécurité Contrôle Interne et auditeur Responsable qualité Chef de projet appelés à travailler sur un projet de sécurité ...
-
Mehari 2010 et ISO 27005
(Conseil et formation/formation)
... des situations à analyser Plans de traitement des risques avec MEHARI Choix des mesures de sécurité Liaison avec la phase DO du SMSI Etude ...
-
Nos références
(Société et références/Nos références)
... (méthode Mehari + Risicare). Etablissement du plan de traitement des risques. Mise en oeuvre de SMSI (ISO 27001) OFAC Management des risques (méthode Mehari), définition ...
-
La documentation d'un SMSI
(SMSI et ISO 27001/développer un SMSI)
La documentation d’un SMSI La documentation doit être accessible aisément (la présence d’un Intranet c facilitera grandement la tâche). Les 4 niveaux de documents à produire sont : Un document ...
-
Le logiciel Risicare
(Mehari/méthode MEHARI)
... des risques. Il s'agit de faciliter la tâche du RSSI ayant à réaliser une analyse de risque ou à implémenter un SMSI . La trame globale se voulant très proche d'une démarche ISO 27001 et ISO 27005. Principales ...
-
SMSI : Améliorer (Act)
(SMSI et ISO 27001/développer un SMSI)
SMSI : Améliorer (Act) Il s'agit de définir les actions qui permettront de réaliser les corrections et améliorations du SMSI suite à : un changement de périmètre ayant un impact sur le périmètre ...
-
SMSI : Contrôler (Check)
(SMSI et ISO 27001/développer un SMSI)
SMSI : Contrôler (Check) Il s'agit de vérifier : qu’il n’existe pas d’écart majeur entre ce que le SMSI définit et ce qui est mis en œuvre en pratique. mais surtout que les mesures de sécurités ...
-
SMSI : Déployer
(SMSI et ISO 27001/développer un SMSI)
SMSI : Déployer Cette étape consiste à : mettre en oeuvre les mesures de sécurité décidées dans le plan de traitement des risques validée à l'étape précédente (validée généralement par la Directionde ...
-
SMSI : Planifier
(SMSI et ISO 27001/développer un SMSI)
Première étape PLAN : Planifier Les pièges de cette étape sont : le choix d'un périmètre de SMSI qui va conditionner la réussite ou l'échec l'analyse des risques, mais surtout l'analyse ...
-
ISO 27001 : le seul modèle de SMSI ?
(SMSI et ISO 27001/développer un SMSI)
Le modèle PDCA et la maturité des processus et architectures de sécurité La norme ISO/IEC 27001 est devenue le référentiel incontournable des SMSI. Elle est complétée d’autres normes (série 27000) qui ...
-
Le choix du périmètre d'un SMSI
(SMSI et ISO 27001/développer un SMSI)
Le périmètre du SMSI La question du périmètre d'un SMSI est importante quant à l'ampleur de la tâche. Elle se pose dès la première étape d'analyse des risques : quel est le périmètre à analyser en termes ...
-
La démarche de mise en oeuvre d'un SMSI
(SMSI et ISO 27001/développer un SMSI)
Quelle démarche mettre en œuvre ?
-
Pourquoi mettre en oeuvre un SMSI ?
(SMSI et ISO 27001/développer un SMSI)
Pourquoi mettre en œuvre un SMSI ? Dès que l’on parle de système de management, les fantasmes ou les angoisses reviennent, et ceci est également vrai dans le domaine de la sécurité de l'information. ...
-
Formations certifiantes en sécurité
(Conseil et formation/formation)
... pour des sujets aussi vastes que la gestion des risques, la mise en oeuvre d'un SMSI, la sécurité de l'information ... cette notion de certication en quelques jours semble un leurre et fait perdre beaucoup ...
-
La méthode Mehari
(Mehari/méthode MEHARI)
... (SMSI), par exemple dans une démarche ISO 27001 mettre en place un management des risques et garantir que toutes les situations de risques critiques ont été identifiées, prises en compte et un plan ...
-
ISO 27008
(ISO 27000 les normes/ISO 27000)
... auditeurs la différence entre auditer le SMSI et auditer la qualité de la mise en oeuvre des mesures de sécurité (pour traiter les risques les plus graves ...). ...
-
ISO 27007
(ISO 27000 les normes/ISO 27000)
Lignes directrices pour l'audit des SMSI Date de publication Prévu en 2010 Nombre de pages (corps du document) NA Nombre de pages (annexes) NA Traduction en français ...