Audit de la sécurité informatique

377 mots 2 pages
Audit de la sécurité informatique
L'audit de la sécurité informatique a pour but de donner au management une assurance raisonnable du niveau de risque de l'entreprise lié à des défauts de sécurité informatique. En effet, l'observation montre que l'informatique représente souvent un niveau élevé pour risque élevé de l'entreprise. On constate actuellement une augmentation de ces risques liée au développement d'Internet. Ils sont liés à la conjonction de quatre notions fondamentales :
- en permanence il existe des menaces significative concernant la sécurité informatique de l'entreprise et notamment ses biens immatériels,
- le facteur de risque est une cause de vulnérabilité due à une faiblesse de l'organisation, des méthodes, des techniques ou du système de contrôle,
- la manifestation du risque. Tôt ou tard le risque se manifeste. Il peut être physique (incendie, inondation) mais la plupart du temps il est invisible et se traduit notamment par la destruction des données, détournement de trafic,
- la maîtrise du risque. Il s'agit de mettre en place des mesures permettant de diminuer le niveau des risques notamment en renforçant les contrôles d'accès, l'authentification des utilisateurs.
Pour effectuer un audit de sécurité informatique il est nécessaire de se baser sur quelques objectifs de contrôle. Les plus courants sont :
- repérer les actifs informationnels de l'entreprise. Ce sont des matériels informatiques, des logiciels et des bases de données. Il est pour cela nécessaire d'avoir des procédures de gestion efficaces et adaptées,
- identifier les risques. Il doit exister des dispositifs de gestion adaptés permettant de surveiller les domaines à risque. Cette surveillance doit être assurée par un RSSI, un responsable de la sécurité informatique,
- évaluer les menaces. Le RSSI a la responsabilité de repérer les principaux risques liés aux différents domaines du système d'information. Un document doit recenser les principales menaces,
- mesurer les

en relation

  • l'entreprise sud'Tech
    504 mots | 3 pages
  • Formulaire d'inscription yu-gi-oh
    2380 mots | 10 pages
  • Trame dossier PSE Terminale Bac Pro
    1240 mots | 5 pages
  • Synthèse education santé
    1857 mots | 8 pages
  • Chapitre 7 droit bts cgo
    287 mots | 2 pages
  • mini proj cout preeablis
    3192 mots | 13 pages
  • Module 1 a 8
    1506 mots | 7 pages
  • Le cas ferro
    724 mots | 3 pages
  • Synthes eco
    859 mots | 4 pages
  • Dossier projet pro personnalisé : comptable
    1211 mots | 5 pages
  • L INSTRUCTION PRE PARATOIRE
    603 mots | 3 pages
  • Le conseil d'administration
    2851 mots | 12 pages
  • Risque operationnel des banques
    602 mots | 3 pages
  • Audit informatique
    22291 mots | 90 pages