Expression des besoins et identification des objectifs de sécurité

: – sécurité informatique ; – sécurité des systèmes d’information ; – sécurité de l’information ; – système de sécurité de l’information. 1. Généralités 2. CC et autres méthodes d’évaluation 3. La méthode EBIOS 3.1 Etude du contexte • La SSI doit être considérée globalement – en tenant compte de toutes les ressources ; – en étant prise en compte au plus haut niveau hiérarchique ; – en étant prise en compte au plus tôt dans la gestion des projets. 3.2 Expression des besoins de sécurité

DOCUMENTS D’UN PROJET PHASE ETAPE LIVRABLE/DOCUMENT IDENTIFICATION PRINCIPAUX ELEMENTS OU CONTENU Objectifs : Distinguer besoin, constat, problème ou dysfonctionnement Décrire la situation existante Réaliser une analyse critique Etre créatif et prospectif Transformer les besoins en projet - Objectif et finalité du projet : définition du périmètre et contexte RESPONSABLE(S)/CIBLE Expression des besoins Fiche d’expression de besoins Responsables : MOA, AMOA Cible :Client(s), utilisateurs

nationale Direction centrale de la sécurité des systèmes d’information Sous-direction des opérations Bureau conseil MEILLEURES PRATIQUES POUR LA GESTION DES RISQUES SSI Utilisation spécifique de la méthode EBIOS® pour élaborer une PSSI Version du 22 septembre 2004 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 15 - Fax 01 71 75 84 00 Document édité par le bureau conseil de la DCSSI Qu'est-ce qu'une PSSI ? La Politique de Sécurité des Systèmes d'Information (PSSI)

les méthodes. Ce guide propose une démarche et des outils directement utilisables. Il est suffisamment souple pour être facilement adapté à des besoins spécifiques. La démarche d’élaboration est décomposée en cinq étapes successives décrites ci-après. Cette démarche itérative permet de garantir la cohérence des tableaux de bord SSI avec les objectifs stratégiques et les évolutions du contexte (du SI, des risques, des destinataires…). Lors de la première itération, les étapes sont généralement

           Une  offre  :   Des  acheteurs  et  des  vendeurs                                    Produit  de  prestation  de  service,  conditions     Définis  par  le  besoin                                                                                        commercial,  modalité  d’un  contrat          

Nécessairement : - Identification ou expression d’un besoin et la définition d’un objectif à atteindre en terme qualitatif ou quantitatif (exemple : amélioration d’une procédure, mise en place d’une démarche de certification, d’un système de gestion des connaissances, d’outils de contrôle de gestion, étude de rentabilité, fidélisation de la clientèle, analyse des risques dans l’entreprise, organisation de formations à la santé et la sécurité …..) - Identification des moyens disponibles

Université de Djibouti IUT Tertiaire DEMARCHE QUALITE Organisation de l’entreprise Système de Management de la Qualité Cours 1 1. Objectif de la démarche Qualité Définir la stratégie de l’entreprise Améliorer le système Démarche qualité Evaluer le système de management 1. Programme du module Construire un système de management Mettre en œuvre des dispositions opérationnelles et organisationnelles L’organisation Evolution de l’activité humaine et de la qualité dans le temps L’entreprise

* 1.1.2 Caractéristiques des processus * 1.2 Etapes * 1.2.1 Déclinaison de la mission principale de l'entreprise * 1.2.2 Définition des composants du système de management des processus * 1.2.3 Identification des processus * 1.2.4  Responsabilités du pilote du processus * 2 Types de processus * 2.1 Les processus de management * 2.1.1 Processus de direction * 2.1.2 Processus d'amélioration continue

risques qui pèsent sur le SI et par conséquent sur l’organisme Comment gérer ces risques? Quelles sont les normes, standards et bonnes pratiques? QUELQUES DÉFINITIONS Vocabulaire DÉFINITIONS • Sécurité • Absence de risques inacceptables • En cohérence avec les enjeux et objectifs de l’entreprise • Sécuriser un système d’information = maitriser les risques DÉFINITIONS • Menace: cause potentielle des dommages causés à un système ou à une entreprise (ISO 13335-1). Trois catégorie

type de risques qui pèsent sur le SI et par conséquent sur l’organisme Comment gérer ces risques? Quelles sont les normes, standards et bonnes pratiques? QUELQUES DÉFINITIONS Vocabulaire DÉFINITIONS • Sécurité • Absence de risques inacceptables • En cohérence avec les enjeux et objectifs de l’entreprise • Sécuriser un système d’information = maitriser les risques DÉFINITIONS • • • • • • Menace: cause potentielle des dommages causés à un système ou à une entreprise (ISO 13335-1). Trois catégorie