La Norme Iso 27001

nécessité d’élaborer une norme ISO spécialement dédiée à ce secteur Travail de Bachelor réalisé en vue de l’obtention du Bachelor HES par : Pamela SOLIMINE Conseiller au travail de Bachelor : Naoufel Cheikhrouhou, professeur HES Genève, le 05 août 2016 Haute École de Gestion de Genève (HEG-GE) Filière Economie d’entreprise Analyse du besoin du marché des agences de voyages spécialisées dans les voyages d’affaires quant à la nécessité d’élaborer une norme ISO spécialement dédiée à ce secteur

LES FOCUS SOLUCOM ISO 27001 : Les clés d’une mise en œuvre efficace The power of simplicity « Ce qui est simple est fort » ISO 27001 ISO 27001 : Les clés d’une mise en œuvre efficace Aujourd’hui la norme ISO 27001 est indéniablement devenue le modèle de gouvernance de la sécurité de l’information. Amenant un pilotage de la sécurité par les risques couplé à une approche système de management, elle permet de structurer et rationaliser le pilotage de la sécurité tout en

personnes à contacter en cas de détection d'une intrusion ;  sensibiliser les utilisateurs aux problèmes liés à la sécurité des systèmes d'informations ;  préciser les rôles et responsabilités. 3. Critique de l’existant  Il n’ya pas une norme bien structurée.  Il n’ ya pas une description pratique et détaillée de la mise en œuvre. des objectifs et mesures de sécurité.  Il n’y a pas d’audit régulier qui permet le suivi entre les risques initialement identifiés, les mesures prises

Les normes ISO SOMMAIRE I) INTRODUCTION II) L'ISO EN GENERAL A) HISTORIQUE B) QU'EST CE QUE L'ISO C) QUELS SONT LES AVANTAGES DES NORMES ISO III) L'ISO : UN ORGANISME MONDIAL A) LA PARTICIPATION DES PAYS EN DEVELOPPEMENT B) LE RESPECT DU CONSOMMATEUR IV) L'ELABORATION DES NORMES ISO A) QUI ELABORE LES NORMES ISO ? B) COMMENT SE PASSE L'ELABORATION DES NORMES ISO ? V) ISO 27002 : SECURITE DE L'INFORMATION A) LA NORME ISO 27002 B) OBJECTIFS C) MISE EN OEUVRE D) CONTENU DE LA NORME E) LES AVANTAGES

SOMMAIRE I – Définitions : norme, standard ? II – Quels sont les acteurs ? : les organismes de normalisation III – Rôles et enjeux MELI Sandra & BUCCI Pauline I- Définitions : Norme, standard ? MELI Sandra & BUCCI Pauline Qu’est-ce qu’un standard? MELI Sandra & BUCCI Pauline Différenciez un standard ouvert, d’un standard fermé MELI Sandra & BUCCI Pauline Qu’est-ce qu’une norme ? MELI Sandra & BUCCI Pauline Quelle différence faire entre une norme et une réglementation? MELI Sandra

produit, les normes de management apparaissent de plus en plus présentes, qu’il s’agisse des domaines de la production informatique avec l’ISO 20000 ou de la sécurité avec l’ISO 27001. Elles introduisent un niveau organisationnel aux aspects techniques naturellement pris en compte par les services informatiques. L’ISO 9001, norme généraliste qui définit un système de management de la qualité a été retenue par le CERMAV, Unité Propre de Recherche du CNRS, comme référentiel pour la mise en place d’un véritable

mise en œuvre d’une véritable politique de sécurité afin de freiner la détérioration ainsi que la pénétration de ses systèmes et réseaux. Avant tout il faut savoir que les pratiques de sécurité de Wipro sont certifiées, régies sous la norme ISO 27002, cette norme internationale facilite le management de la sécurité des informations de l’entreprise, notamment du personnel ainsi que des clients. En effet Wipro a travaillé avec les clients du secteur financier et de la santé dans diverses zones géographiques

par la norme ISO/CEI 27001. Cette norme s’adapte à tout type d’entreprise, quelque soit le secteur d’activité, sa structure, sa taille et la complexité de son système d’information. L’application de cette norme passe par une démarche qualiticienne classique : la roue de Deming (Planifier, Développer, Contrôler, Agir) qui permet de prendre en compte des dysfonctionnements le plus en amont possible et d’amener une amélioration continue du système. Mots clés : Sécurité de l’information, SMSI, ISO/CEI27001

produits et services en systèmes d'information : pour qualifier et améliorer l'offre d'outils et services destinée aux clients de la société * pour une banque : pour s'assurer de la conformité de la production informatique aux standards iso 9001, iso 20000-1 et iso 27001 * pour les DSI de moins de 100 personnes de divers secteurs (énergie, jeux, hôpitaux, ...) : pour l'amélioration et la validation des éléments organisationnels, fonctionnels et techniques des processus de Service Management. *

l’importance de la qualité et de la certification qualité  Acquérir des connaissances théoriques et pratiques concernant la qualité et son environnement :  Définitions des termes de la qualité et certification;  Évolution et historique.  Les normes ISO  Découvrir les principes et les concepts d'une démarche qualité 11/11/2014 Management de la Qualité 3 Généralités 11/11/2014 Management de la Qualité 4 2 11/11/2014 LE MAROC AU MONDE ! Indicateur de développement humain (IDH) 130/186 Classe