Recherche
-
Assistance élaboration PCA et PRA
(Conseil et formation/assistance)
... sécurité Etude de l’organisation, Plan d’action Mise en oeuvre du plan d’amélioration Suivi et évolutions du PCA Notre expertise : Analyse des risques et expression des besoins métiers en ...
-
Tableaux de bord securite
(Conseil et formation/assistance)
... niveau de risque. Les tableaux de bord sécurité seront constitués à partir : des risques et enjeux principaux identifiés (suivi du niveau des risques majeurs) des mesures de sécurité issues d'une ...
-
Mener une analyse de risques avec Mehari 2010
(Conseil et formation/assistance)
Mener une analyse de risques avec Mehari 2010 Quelle critères de choix de méthode de gestion des risques : Nous pensons que Mehari (avec le logiciel Risicare) est en général une bonne méthode s'adaptant ...
-
Assistance à la mise en oeuvre d'un SMSI
(Conseil et formation/assistance)
Implémenter un SMSI conforme à la norme ISO 27001. L'assistance à la mise en oeuvre d'un SMSI peut commencer par un état des lieux ISO 27001 ou à l'issue d'une mission d'analyse des risques. Mais schématiquement ...
-
Découverte des normes ISO 27001 27002 et 27005
(Conseil et formation/formation)
... 27002 Découvrir les principes d'une démarche de gestion des risques la norme ISO 27005 : les étapes d'une analyse des risques la sécurité par les indicateurs et les risques PUBLIC Ingénieur ...
-
Approfondissement des normes ISO 27001 et 2700x
(Conseil et formation/formation)
... la sécurité des systèmes de d’information Comprendre les principes d'une démarche de gestion des risques avec la norme ISO 27005 les étapes de la gestion des risques la sécurité par les indicateurs ...
-
Concepts sécurité de l'information
(Conseil et formation/formation)
... d'approche par rapport à la sécurité informatique Les notions de base : La notion de risque (potentialité, impact, gravité) Les types de risques ...
-
Mehari 2010 et ISO 27005
(Conseil et formation/formation)
Formation ISO 27005 et Mehari 2010 OBJECTIF PÉDAGOGIQUE INFORMATIONS Décrire le processus de gestion des risques et son cycle de vie tel que défini dans la norme ISO 27005 ...
-
L'externalisation de la fonction RSSI en PME PMI
(Securite de l'information/securite information)
... à confier une telle mission à une personne externe à la société, notamment : Cet intervenant aura connaissance des faiblesses de l’entreprise et donc il existe un risque ...
-
Nos références
(Société et références/Nos références)
... supérieures à 5 000 personnes comme PME/PMI de 100 personnes industrie, services, banques-assurance aussi bien que collectivités. Gestion des Risques liés aux systèmes d'information ...
-
L'élaboration d'un Plan de Continuité d'Activité
(Continuité d'activité/PCA PRA)
... sa survie. Ce recensement est réalisé via le Bilan d’Impact sur les Activités (BIA). Puis analyser les risques qui pèsent sur les opérations critiques. Le Bilan d’Impact sur les Activités représente ...
-
Editorial sur la sécurité de l'information
(Securite de l'information/securite information)
... (protection des données, continuité de l’activité, droit et devoirs des salariés, archivage électronique, paiement sécurisé), dans quel ordre, pour quel risque, à quel ...
-
Informatique Industrielle
(Securite de l'information/securite information)
... d’une politique de protection implique une véritable analyse des risques encourus par l’ensemble des activités, ainsi qu’une mobilisation de l’ensemble des acteurs de l’entreprise. L’arrivée des standards ...
-
Le logiciel Risicare
(Mehari/méthode MEHARI)
... des risques. Il s'agit de faciliter la tâche du RSSI ayant à réaliser une analyse de risque ou à implémenter un SMSI . La trame globale se voulant très proche d'une démarche ISO 27001 et ISO 27005. Principales ...
-
ISO 31010
(Gestion des risques/principes)
ISO/CEI 31010:2009 : Gestion des risques – Techniques d'évaluation des risques Cette norme est consacrée aux techniques liées au management du risque. c'est une norme d'accompagnement de l'ISO 31000 ...
-
Identifier les enjeux sécurité des processus métier
(Gestion des risques/principes)
Les enjeux métiers : la base d'une analyse des risques La base d'une analyse des risques se pose souvent dans la question suivante " A-t-on identifié l'ensemble des risques auxquels l'organisme est exposé ...
-
Méthodes de Gestion des Risques
(Gestion des risques/principes)
Des méthodes spécifiques pour gérer le risque informatique ? A la question posée aux grandes entreprises françaises par le Cigref, la réponse est unanime, ils sont 100% à utiliser des méthodes spécifiques ...
-
Management des risques informatiques
(Gestion des risques/principes)
Management des risques de l’entreprise Selon COSO II * : "Le management des risques est un processus mis en œuvre par le Conseil d'Administration, la direction générale, le management et l'ensemble des ...
-
Les risques liés à l'information
(Gestion des risques/principes)
Dans les risques liés à l'information, il faut intégrer ... ...
-
SMSI : Améliorer (Act)
(SMSI et ISO 27001/développer un SMSI)
... du SMSI nouveaux risques (nouvelles menaces apparues, nouvelles vulnérabilités) modification du périmètre technique, organisationnel ou fonctionnel (nouveaux actifs) une nouvelle activité ...