Méthode harmonisée d'analyse des risques

Projet Réseau Sécurité Mini-Rapport d’Audit basé sur la méthode d’analyse MEHARI Equipe Analyse 15/12/07 Equipe Analyse Audit par MEHARI 15/12/07 Sommaire II/ Présentation de la méthode MEHARI.................................4 III/ Définition et classification des éléments du projet.............5 IV/ Décomposition du questionnaire .......................................6 V/ Recommandations (norme ISO 17999)...............................7 a.Domaine d’Organisation ........

pas atteinte. L'évaluation des risques [modifier] Tenter de sécuriser un système d'information revient à essayer de se protéger contre les risques pouvant avoir un impact sur la sécurité de celui-ci, ou des informations qu'il traite. Méthodes d'analyse de risque [modifier] Différentes méthodes d'analyse des risques sur le système d'information existent. Voici les trois principales méthodes d'évaluation disponibles sur le marché français : • la méthode EBIOS (Expression des besoins et

MANAGEMENT DES RISQUES SI MÉTHODES & NORMES JNS’2 Marrakech Ahmed BADER 21 avril 2012 SOMMAIRE • Contexte cyber-guerre, cyber-crime…. • Définitions & vocabulaire • Pourquoi une Méthode ? • Analyse des risques SI: Démarche globale • ISO 27001 et le management des risuqes • Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 • Choix d’une méthode • Conclusion CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE

MANAGEMENT DES RISQUES SI MÉTHODES & NORMES JNS’2 Marrakech Ahmed BADER 21 avril 2012 SOMMAIRE • • • • • • Contexte cyber-guerre, cyber-crime…. Définitions & vocabulaire Pourquoi une Méthode ? Analyse des risques SI: Démarche globale ISO 27001 et le management des risuqes Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 Choix d’une méthode Conclusion • • CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE, CRIME, … • le Ministère de l’Economie et des Finances

la sécurité informatique Livre chapitre 12 pages 71 à 78 A. Définition et objectifs Définition Propriétés D I C P R Les critères de preuve Imputabilité Traçabilité Auditabilité Non-répudiation B. Les risques informatiques 1. Les principales menaces du système d’information Défaillance du système Erreur d’utilisation Utilisateur malveillant La cyber criminalité Les menaces biologiques 2. Les enjeux de la sécurité informatique enjeux économiques et financiers Enjeux juridiques

d'information. Assurer la sécurité du système d'information est une activité du management du système d'information. Sommaire [masquer] 1 Enjeux de la sécurité des systèmes d'information 2 Démarche générale 3 L'évaluation des risques 3.1 Méthodes d'analyse de risque 3.2 Informations sensibles 3.3 Critères de sécurité 3.4 Menaces 3.5 Objectifs 4 Moyens de sécurisation d'un système 4.1 Conception globale 4.2 Défense en profondeur 4.3 Politique de sécurité 4.4 Responsable de la sécurité

– Politiques de Sécurité - 3/8 Méthode Marion  CLUSIF => Méthode MARION obsolète (remplacée par Mehari) http://www.clusif.asso.fr/fr/production/mehari/marion.asp  http://fr.wikipedia.org/wiki/M%C3%A9thode_d%27analyse_de_risques_info http://www.vulnerabilite.com/wiki/M%C3%A9thode_MARION  2011-2012 Sécurité des Systèmes d'Information V – Politiques de Sécurité - 4/8 Méthode Méhari  Méthode d’analyse et de management de risques Mise en place par le CLUSIF – Club

Qu’est-ce que la Business Inteligence ? La Business Inteligence ou informatique décisionnelle est l’exploitation des données de l’entreprise par le biais d’outils et de méthodes dans le but de faciliter la prise de décision par les responsables, c’est-à-dire la compréhension du fonctionnement actuel et l’anticipation des actions pour un pilotage éclairé de l’entreprise. Le but de Business Intelligence est de rassembler l’ensemble des données concernant l’entreprise (comptabilité, RH, etc.) et de

conception, codage, débogage-test –correction). La conception et l’analyse occupe 50% du temps, cette répartition vise à éviter le plus possible des erreurs sur ces dernières Cependant il n’est pas exclu un allongement du temps pour gérer les risques Qualité : La qualité d’un produit ou d’un service est son aptitude à satisfaire les besoins des utilisateurs, en termes de fonctionnalités, délais, coûts. La qualité est fondée sur un système de management qui définit des responsabilités, gère

QUALITE DE L’EAU EN FRANCE : UNE VERITE QUI DERANGE Le WWF France a réalisé depuis trois ans une enquête approfondie du dispositif français d’analyse de la qualité des eaux souterraines et de surface ainsi que de l’exploitation qui en est faite dans les rapports officiels. Pour Hélène Roche, présidente du Comité Scientifique du WWF France, spécialiste au CNRS de l’évaluation des effets des substances chimiques dans les écosystèmes aquatiques, « on va ainsi pouvoir officiellement déclarer que certaines