La Norme Iso 27001

…) Sécurités des systèmes ouverts mobiles 34 33 Promesses de nouvelles ruptures Tatouage, DRM (Digital Right Management)    o Contrôle o Gouvernance o Organisation o Législation o Stratégie o Évaluation o Norme Le livre Orange (TCSEC) Protocoles cryptographiques (PKI, SSL…) Architectures (firewalls, VPNs…) Sécurité des contenus  Sécurité des systèmes d'exploitation  Dimension politique organisationnelle et économique Dimension juridique

Le contenu du livre Le sommaire La qualité est un thème transversal qui concerne toutes les organisations, les entreprises, les administrations, les associations… La qualité évoque la norme internationale ISO 9001 et plus encore des démarches visant à maintenir, sur le long terme, une logique de progression dans différents domaines comme le management et les relations avec les clients et les employés. L’objet des démarches qualité est d’interroger en profondeur le fonctionnement des

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105 Modèle en couches pour les réseaux . . . . . . . . . . . . . . . . . . 106 Application du modèle à un système de communication . . . . . . . . . 106 Modèle ISO des réseaux informatiques . . . . . . . . . . . . . . . . . 108 Une réalisation : TCP/IP . . . . . . . . . . . . . . . . . . . . . . . . 110 Les réseaux privés virtuels (VPN) . . . . . . . . . . . . . . . . . . . . 114 Principes du réseau privé virtuel

4° PARTIE : ASPECTS  NORMES ET STANDARDS .................................................................................. 188 MYTHES ET LEGENDES DE LA CERTIFICATION CRITERES COMMUNS.................................................... 189 MYTHES ET LEGENDES DE LA SERIE ISO/IEC 270XX ............................................................................. 195 MYTHES ET LEGENDES DE L'ISO27005 ................................................................................................ 199 5° PARTIE :  ASPECTS JURIDIQUES

      Outil méthodologique - PCA région Centre - 2010                               Avertissement  Ce  document  n'a  pas  été  soumis  à  la  procédure  d'homologation  et  ne  peut  être  en  aucun  cas  assimilé à une norme française. Son utilisation est volontaire.  Le présent document représente le consensus obtenu par un groupe d'acteurs individuels ou collectifs  et identifiés dans ce document. Ce document, présenté, rédigé et mis en point à l'initiative d'AFNOR

Le SI, fabricant d’information financière et d’aide à la décision • Nécessité de contrôler (transparence, sincérité…) • Les acteurs : les auditeurs (ISACA, AFAI…) • Les outils : des référentiels internationaux (audit : Cobit ; autres : Itil, CMM, ISO…) * Le SI, un Etat dans l’Etat • Nécessité de suivre le budget et l’alignement (tableaux de bord, IT Scorecard, ABC/ABB…) • Nécessité de suivre les engagements (gestion de portefeuille projet GPP…) • Nécessité de justifier l’état de l’art référentiels

On distingue entre les outils en conception, les outils en production et autres outils. i. LES OUTILS EN CONCEPTION : On parle de l’analyse fonctionnelle, celle de la valeur et L'A.M.D.E.C ou F.M.E.A. 1. L’ANALYSE FONCTIONNELLE : D'après la norme AFNOR NF X 50-151, l'analyse fonctionnelle est une démarche qui consiste à rechercher, ordonner, caractériser, hiérarchiser et / ou valoriser les fonctions du produit attendu par l'utilisateur. L'analyse fonctionnelle s'applique à la création

3.1 ISO 9001 ..................................................................................................................................................................................................... 24 3.1.1 3.1.2 Qu’est-ce que n’est pas ISO 9001 ? ................................................................................................................................................... 24 3.1.3 Que s’attend-t-on à trouver dans une entreprise certifiée ISO 9001 ?

......................................................35 2.10 La sécurité est une question de gouvernance .................................................................37 2.10.1 ISO 27001 .........................................................................................................37 2.10.2 ISO 27002 ........................................................................................................39 Chapitre 2 : Les multiples visages de la cybercriminalité ............

processus logiciel, Collection Informatique H 9 010, 2 2005Techniques de l’ingénieur, 2005. 10 clés pour réussir sa certification ISO 9001, AFNOR Éditions, 2006. 10 clés pour la gestion des services, de l’ITIL à l’ISO 20000, AFNOR Éditions, 2007. 10 clés pour réussir sa certification ISO 9001:2008, AFNOR Éditions, 2009. Contributions (classeur à feuillets mobiles) Certification ISO 9000, AFNOR, 2001-2005 © AFNOR 2009 ISBN : 978-2-12-465199-3 Couverture : création AFNOR Éditions – Crédit photo © 2009