La Norme Iso 27001

locaux Page 12 Cartographie des risques Corporate p Defense Management g CLUSIR Rha, Le 22 Avril 2009 Page 13 Cartographie des risques Enjeux économiques de la SSi la recherche de l ’équilibre équilibre Risque juridique des dirigeants ISO 27001/27002 Détection Sécurité du Plan de VPN Poste de travail d’intrusion sauvegarde non testé Cryptage Architectures Données sécurisées Politique Sécurité du Plan de Architecture Antivirale Poste de travail Reprise PKI d’activité Gestion des d it d’accès

la famille ISO 27000. Famille ISO 27000 / ISMS La famille ISO 27000 pour des SGSI / ISMS (systèmes de gestion de la sécurité de l'information, sécurité des systèmes d'information) comprend les principales normes ISO suivantes: - ISO/IEC 27000:2009 : Aperçu général et vocabulaire - ISO/IEC 27001:2005 : Exigences - ISO/IEC 27002:2005 : Code de bonne pratique - ISO/IEC 27003 (pas encore publiée) : Guide d'installation d'un SGSI - ISO/IEC 27004-2 (pas encore publiée) : Mesurer - ISO/IEC 27005:2008

cursus d’étude à l’ENSIAS pour approfondir mes connaissances dans ce domaine. J’ai notamment pu suivre un cours intitulé Management de la sécurité du système d’information , dont l’objectif était d’apprendre, grâce a la norme iso 27001 et le référentiel de bonne directive iso 27002 comment appréhender de nos jours l'environnement de la sécurité du système d’information et comment gérer de telles situations afin d’être en mesure de prendre les bonnes décisions. Cette expérience m’a aidé à développer

préparation d’un manuel d’utilisation du logiciel. comptable intégré insuffisant de l’autorité douanière aux écritures douanières et, le cas échéant, aux écritures de transport. Manquement d’auditabilité. au principe Références QAE - 3.2 ISO 9001:2001, section 6.3 Impossibilité de procéder facilement à un audit en raison de la structure du système comptable du demandeur. Un système de gestion complexe permet de couvrir les transactions illégales. 2.2. Indicateur Piste d’audit

référentiels d'audit). Ce constat, nécessairement formalisé sous forme de rapport écrit permet de mener par la suite les actions adéquates dans le but de corriger les écarts et dysfonctionnements constatés. Les auditeurs se réfèrent, entre autres, à la norme ISO 19011 qui traite de la technique de l'audit et des compétences requises de l'auditeur. Les auditeurs externes légaux s'appuient pour leurs contrôles sur des référentiels comptables, nationaux et/ou transnationaux et sur des principes de contrôle

normes sociales (3). Enfin, la restitution de l'audition se réaliserait uniquement de manière interne à l'entreprise, ce qui autoriserait une totale franchise vis-à-vis des dirigeants (4). Démarches d'audit[modifier] Typologie d'audit[modifier] La norme ISO 9000 distingue : L'audit interne[modifier] Les audits internes, appelés parfois « audit de première partie » sont réalisés par, ou au nom de, l’organisme lui-même pour des raisons internes et peuvent constituer la base d’une auto-déclaration de

celui qui sait bien organiser son travail, s'adapter aux changements et qui a une forte capacité d'analyse. 14) Quelles sont les normes de sécurité propre à votre métier? Norme ISO 13335 : définit les concepts et modèles pour la gestion de la sécurité des TIC (Technologies de l'information et de la communication) et Normes ISO 27001 : définit l'ensemble des contrôles à effectuer pour la mise en place d'un SMSI (Système de Management de la Sécurité de l'Information), BS 7799-2 : définit des mesures de

Gagner le défi de l’énergie avec ISO 50001 ISO 50001 management de l’énergie L’ISO en bref * En juin 2011 L’ISO, Organisation internationale de normalisation, est composée de 160* membres qui sont les instituts nationaux de normalisation de pays industrialisés, en développement et en transition, de toutes tailles et de toutes les régions du monde. La collection de l’ISO compte plus de 18 600* normes, qui fournissent au monde économique, aux gouvernements et à la société dans son ensemble

référentiels d'audit). Ce constat, nécessairement formalisé sous forme de rapport écrit permet de mener par la suite les actions adéquates dans le but de corriger les écarts et dysfonctionnements constatés. Les auditeurs se réfèrent, entre autres, à la norme ISO 19011 (en) qui traite de la technique de l'audit et des compétences requises de l'auditeur. Les auditeurs externes légaux s'appuient pour leurs contrôles sur des référentiels comptables, nationaux et/ou transnationaux et sur des principes de contrôle

✓ – pour gérer de façon globale et concertée les problèmes liés à : la confidentialité ✓ l'intégrité ✓ la disponibilité ✓ 2011-2012 Sécurité des Systèmes d'Information V – Politiques de Sécurité - 2/8 Normes ISO 27001  Octobre 2005 – Succède à la norme BS 7799-2 Modèle cyclique « PDCA » en 4 étapes : – Phase Plan : planification des actions à entreprendre en terme de sécurité  – Phase Do : réalisation des actions planifiées – Phase Check : vérification de l'adéquation