La Norme Iso 27001

............................................ Les règles comptables et fiscales ............................................................. Les référentiels ...................................................................................... La norme de gestion des risques ............................................................. Les obligations légales ........................................................................... Les contraintes environnementales ............................

contraintes ....................................................................................................... 15 1.3.1 Les référentiels ...................................................................................... 17 1.3.2 La norme de gestion des risques ............................................................. 20 1.3.3 Les obligations légales ........................................................................... 21 1.3.4 Les contraintes environnementales

pour nous conformer aux standards internationaux. C’est ainsi, que nous avons obtenu la certification ISO 27 001 pour la sécurité de nos systèmes d'information, nous distinguant comme la première bourse en Afrique et l'une des premières dans le monde à certifier son Système de Management de la Sécurité de l'Information (SMSI). Nous avons également obtenu la reconduction de notre certification ISO 9001 pour la qualité de nos prestations. Nous avons déployé un large programme pour promouvoir le marché

« un ensemble d’agents physiques, chimiques et biologiques et des facteurs sociaux susceptibles d’avoir un effet direct ou indirect, immédiat ou à long terme sur les être vivants et les activités humaines » (1993 : 6-24). Plus prosaïquement, la norme ISO 14001 affirme qu’il s’agit du « milieu dans lequel un organisme fonctionne, incluant l’air, l’eau, la terre, les ressources naturelles, la flore, la faune, les êtres humains et leurs interrelations » (1996). Ce qui frappe, dans ces définitions, est

et le contenu, mais aussi l’utilité concrète du SCI, sont encore sources d’incertitudes et de questions. Ceci est valable tant pour le SCI au niveau de l’entreprise et des processus que, dans une plus large mesure encore, pour les contrôles IT. La Norme d’audit suisse «Vérification de l’existence du système de contrôle interne» (NAS 890) définit comme suit l’importance de l’informatique pour le système de contrôle interne: «Plus le processus de tenue de la comptabilité et d’établissement du rapport

illustrent notre volonté de renforcer le volet social de notre démarche RSE. application des principes de l’AA1000 Notre démarche de responsabilité sociale d’entreprise s’appuie sur les trois principes (inclusion, matérialité et réactivité) de la norme AA1000APS (2008), référentiel en matière de responsabilité sociale des entreprises, axé sur la prise en compte des attentes des parties prenantes (www. accountability21.net). 12 / créer un lien social au service de chacun des priorités claires

modèles sources : SW-CMM (Capability Maturity Model for Software), version 2.0 draft C, SECM (Systems Engineering Capability Model) [EIA 2002a] et IPDCMM (Integrated Product Development Capability Maturity Model), v0.98. 2. EIA 731 SECM désigne la norme 731 de l’Electronic Industries Alliance, ou le Systems Engineering Capability Model. INCOSE SECAM est l’International Council on Systems Engineering Systems Engineering Capability Assessment Model [EIA 2002a]. Chapitre 1 Introduction 11

traités dès leur réception, sans intervention humaine. Pour mettre en place l'échange électronique de documents administratifs et commerciaux par EDI, il convient de suivre les étapes suivantes : Identifier son ou ses partenaires Définir la norme à mettre en œuvre ainsi que le ou les réseaux de télécommunication à solliciter. Ceci conditionnera le choix de la solution technique Adopter un accord d'interchange existant ou élaborer celui qui couvrira les besoins préalablement définis

principale (grande distribution, distribution de la presse, régie des tabacs ou encore les bureaux de poste de Barid Al Maghrib). En décembre 2004, Maroc Telecom a été récompensé pour la qualité de ses produits et services en obtenant la certification ISO 9001 versions 2000 pour l’ensemble de ses activités dans le cadre d’une démarche qualité totales. Cette certification, reconduite suite à l’audit de renouvellement en décembre 2007, concerne la conception et développement des offres, la commercialisation

(Information Technology Infrastructure Library) : plus spécifique à la gestion de la production informatique ; • COBIT (Control Objectives for Information and related Technology) : est un référentiel en matière de gouvernance informatique ; • ISO 27001 (auparavant la BS7799) : présente les exigences en matière de sécurité informatique ; • le « guide des bonnes pratiques des achats de services informatiques » du service des achats de l’État (SAE) ; • les guides et recommandations sectorielles