Mehari

l’informaticien o Conclusion Politique de s´curit´ (3) e e Quelques m´thodes : e EBIOS (Expressions des Besoins et Identification des Objectifs de S´curit´) http ://www.ssi.gouv.fr/fr/confiance/ebios.html e e MEHARI (MEthode Harmonis´e d’Analyse de Risques) e http ://www.clusif.asso.fr/fr/production/mehari Crit`res Communs (http ://www.commoncriteriaportal.org) e La norme ISO 17799 Pr´sentation : e http ://www.clusif.asso.fr/fr/production/ouvrages/pdf/PresentationISO17799-2005.pdf License Pro Introduction

souhaité, précis. Mais une méthode n’intègre pas la notion de document de référence, ni la notion de concensus.il ne faut donc pas opposer norme et méthode, mais plutôt les dissocier, une méthode sera l’outil utilisé pour satisfaire une norme. Méhari Méhari (Méthode Harmonisée d'Analyse de Risques) est développée par le CLUSIF depuis 1995, elle est dérivée des méthodes Melisa et Marion. Existant en langue française et en anglais, elle est utilisée par de nombreuses entreprises publiques ainsi que

PSA Peugeot CitroënSociété sœur : Peugeot ] Ses offres de produits : Citroën propose plusieurs gammes de produits, pour commencer il propose des voitures de gamme basse comme la 2chevaux (1948-1990), Dvane (1967-1983), Acadine (1978-1987) Méhari (1968-1987) , LN et LNA (1976-1986), Visa (1978-1988), Axel (1984-1988), AX (1986-1998), Saxo électrique ( 1997)(1996-2002), C3 (2002-2010), C2 (2003-2009), C3 Pluriel (2003-2010), C1 (sortie 2005), C3 II (sortie en 2009) DS3 (sortie en 2010). On

COMITE EXECUTIF LA DIRECTION AUDIT ET CONTROLES PERMANENTS LA DIRECTION CONFORMITE ET DEONTOLOGIE LE POLE CLIENTELE LA DIRECTION DES RISQUES LA DIRECTION SUPPORT A ces organes il convient d’ajouter le chef projet MEHARI, projet mis en place dans le but de modifier les systèmes d’informations de la banque à côté des autres chantiers liés à l’avènement du nouveau groupe. 2)L’avènement d’ATTIJARIWAFA Actuellement, la SCB CAMEROUN est contrôlée par le Groupe

interne  il n’existe pas de crise d’envergure sans menace interne externe : complexité de l’environnement et du marché intervention de tiers évènements perturbateurs force majeure crise Méthodes de mesure de risques : AROME EBIOS INCAS MELISSA MEHARI MARION AP / MARION PP Probabilité d’occurrence x effets = niveau de criticté Syndrome de la grenouille Signaux faibles, modes d’emploi, Ed. Eroles Signal blanc : dépourvu de contenu sensé Signal fort : celui qui interpelle et déclenche en nous

Amastan est un chef touareg qui vie en Algérie. Il connaît Charles de Foucauld. C’est un homme connu et apprécier et c’est battu pour la France. Mon cœur dit qu’il n’aime qu’Amenna Quand est venu ce moment, Amenna, Je faisais accroupir mon méhari non loin de Ghadamès ; quand est venu ce moment, J’étais loin de toi, j’étais près du point d ‘eau d’Ennahia ; J’était dans le Chiâti comme Barka.* J’ai passé treize jours Egaré, enseveli dans les dunes. Je me suis roulé par terre, croyant

ISO15, le plan de continuité informatique (PCI), les réglementations, etc. Les méthodologies : le directeur des risques peut en effet décider d’appliquer certaines méthodologies du marché pour appréhender le risque lié aux systèmes d’informations (MEHARI, EBIOS, ITIL etc.). Ce choix peut aussi lui être imposé par la direction de l’entreprise ou par les usages. Néanmoins pour certains RSSI ou risk manager, ces outils s’apparentent le plus souvent à du contrôle de conformité qu’à de la gestion des risques

économique en raison de la dépendance croissante de nos activités aux informations numériques et parfois une nécessité réglementaire pour le respect d’une conformité. C’est pourquoi, l’emploi d’une méthode d’analyse de risques, telles que EBIOS ou MÉHARI, permet d’apprécier ses besoins intrinsèques de sécurité et d’ordonner les priorités de mise en œuvre de plans relatifs. Mais la connaissance des faits, de la « réalité terrain », est tout aussi importante et c’est pour cela que les rapports du CLUSIF

lui font une bonne protection contre les tempêtes de sable. Sa laine est tissée pour faire des vêtements et son cuir donne les selles, les sacs, les ceintures, les sandales et les fourreaux des couteaux. Avec son urine, on désinfecte les plaies. Le méhari est le dromadaire blanc, fin et élancé, dressé pour la course. Le Sahara est peuplé d'animaux plutôt petits, comme le fennec, sorte de renard qui se nourrit d'oiseaux, de reptiles et de rongeurs. On le repère à ses grandes oreilles pointues.

d’évaluation des risques Définition Différents organisme publics ou privés proposent des ensembles de procédures (audit du SI) permettant de détecter et de remédier aux failles de sécurité des SI. Exemples MEthode Harmonisée d’analyse des Risques (CLUSIF). = MEHARI Expression des Besoins et Identification des Objectifs de Sécurité (ANSSI) = EBIOS La norme ISO/CEI/27002 Toutes ces méthodes sont en conformité avec la norme (cahier de bonnes procédures) ISO 27002. Objectifs Analyser le Fonctionnement du SI (audit