La Norme Iso 27001

par d’autres personnes en leur nom. Les audits de tierce partie sont réalisés par des organismes externes indépendants. De tels organismes, généralement accrédités (voir norme NF ISO/CE 17021), fournissent l’enregistrement ou la certification de conformité à des exigences comme celles de l’ISO 9001 ou 14001 ou NF ISO/CEI 27001 relative aux systèmes de management de la sécurité de l'information. Lorsque les systèmes de gestion de la qualité et environnemental sont audités simultanément, on parle

Assistance à maîtrise d’ouvrage des projets SI Conseil, accompagnement sur la Sécurité de l’Information Audit de sécurité Politique de sécurité Plan de continuité d’activité PCA Accompagnement à la mise en place d’un SMSI conformément à la norme ISO 27001 Accompagnement à la mise en conformité à la Loi 0908, protection des données personnelles Management des services des S.I : accompagnement à la mise en œuvre des bonnes pratiques ITIL Management de projets des SI : mise en place de cadre méthodologique

critique 19 2.1. Normes d’audit 19 Conclusion 23 Chapitre II : Analyse théorique de l’audit 24 Introduction 24 1. Audit de sécurité informatique 24 1.1. Audit informatique en Tunisie 24 1.2. Définition de l’audit 24 2. Norme ISO 27002 25 2.1. Introduction 25 3. Explication de la norme 27002 26 3.1. Politique de sécurité de l’information 26 3.2. Organisation de la sécurité de l’information 26 3.3. La sécurité des ressources humaines 26 3.4. Gestion des actifs 26 3.5. Control e d’accès 26 3.6. Cryptographie

actions de normalisation, en particulier dans le domaine « Informatique et libertés » et dans celui de la sécurité (par exemple en participant à l’élaboration de normes sur la protection de la vie privée et en jouant un rôle d’éditeur de la norme ISO/IEC 27001 sur les systèmes de management de la sécurité de l’information). L’innovation doit rester compatible avec une protection efficace des données personnelles et de la vie privée. Recherche Haut du formulaire

donnant l'état des bonnes pratiques dans ce domaine. Le référentiel de base est CobiT: Control Objectives for Information and related Technology. Mais il va aussi utiliser d'autres référentiels comme : Val IT, Risk IT, CobiT and Applications Controls, ISO 27002, CMMi, ITIL, … Différents types d'audit informatique La démarche d'audit informatique est générale et s'applique à différents domaines comme la fonction informatique, les études informatiques, les projets informatiques, l'exploitation, la

professionnel et notamment leur devoir de conseil vis-à-vis de leurs clients, ni l’application de la législation nationale et notamment des articles L. 323-1 et suivants du code pénal. 1.4. Terminologie Les définitions ci-dessous sont notamment issues de la norme ISO 19011, du glossaire du document relatif à la stratégie publique de la France en matière de défense et de sécurité des systèmes d’information et de l’ordonnance n° 2005-1516 du 8 décembre 2005 relative aux échanges électroniques entre les usagers

Normes et standards relatives à la sécurité ................................................................ 11 3.1- ISO/IEC 27001............................................................................................................. 12 3.2- ISO/IEC 27002 ............................................................................................................ 12 3.3- ISO/IEC 27005 ...........................................................................................................

2 : Généralités sur les Datacenter………………………………… 8 I. Présentation des Datacenter…………………………….……...… 8 1. Définition……………………………………………………...… 8 2. Aspects normatifs……………………………………..……..… 9 2.1. Normes de sécurité de l’information………..……………..…. 9 2.2. Norme de mise en place technique des Datacenter ………........... 10 2.3. Normes de prévention et de protection contre les incendies….... 12 II. Architectures de Datacenter……………………………..……..… 13 1. Architectures d’un Datacenter……………………..………..… 13 1.1. Architecture

SOURCES 12 ANNEXES 13 Définition et conditions d’exercice du métier d’Auditeur Social 14 L’audit social s’est beaucoup développé depuis le début des années 90. Des procédures de certification d’auditeurs sociaux se sont même créées depuis 1994 (ISO 9002). Encore timide dans les entreprises mais en développement, cette fonction est encore souvent le fait de cabinets de conseil externes. Les perspectives sont bien réelles.[1] En ce sens, il pourra constituer pour nous une vocation à moyen/long

9000 : Systèmes de management de la qualité - Principes essentiels et vocabulaire. L’ISO 9001 : elle fait partie de la série des normes ISO 9000, relatives aux systèmes de gestion de la qualité. Elle définit des exigences concernant l'organisation d'un système de gestion de la qualité. Norme de l’AFNOR XP Z 67-801 et AFNOR XP Z 67-802. ISO/IEC 27001 : c’est une norme internationale de système de gestion de la sécurité de l'information, publiée en octobre 2005 par l'ISO dont le titre est Technologies