Politique de sécurité du système d'information

Questionnaire Sécurité du Système d’Information (QSSI) 1 | Politique de sécurité | O | N | NC | Commentaire | | 1.1 | Politique de sécurité de l'information | | | | | | | 1.1.1 | Document de politique de sécurité de l'information | | | | | Existe-t-il un document décrivant la politique de sécurité des systèmes d'information et, en particulier, les principes d'organisation, de management et de pilotage de la sécurité (rôles et responsabilités) ainsi que les principes fondamentaux

U 61 Analyse du système d’information et des risques informatiques Coefficient : 2 1. Finalités et objectifs Cette épreuve permet d'évaluer le candidat en situation d’analyse du système d’information et d’assistance à la gestion des risques informatiques d’une PME. L'objectif est de vérifier les capacités du candidat à : -  analyser l’organisation du système d’information d’une PME ; -  proposer des améliorations ou des évolutions du système d’information de la PME en fonction de

AVI-INDUSTRIES Rapport | Objet : Rapport d’enquête sur la sécurité informatique Monsieur Le Directeur, Nous avons récemment constaté de nombreux virus informatiques, intrusions, pannes ou erreurs de manipulation. Suite a ces dysfonctionnements vous m’avez transmis un document « Enquête sur la sécurité des PME 2007 » et vous m’avez demandé d’étudier l’intérêt d’une vraie politique de sécurité informatique. À votre demande, j’ai rédigé un rapport sur ce thème. Ce

Direction centrale de la sécurité des systèmes d’information Sous-direction des opérations Bureau conseil MEILLEURES PRATIQUES POUR LA GESTION DES RISQUES SSI Utilisation spécifique de la méthode EBIOS® pour élaborer une PSSI Version du 22 septembre 2004 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 15 - Fax 01 71 75 84 00 Document édité par le bureau conseil de la DCSSI Qu'est-ce qu'une PSSI ? La Politique de Sécurité des Systèmes d'Information (PSSI) est l'ensemble

M. Vanhalst Objet : Votre projet d’une mise en place d’une vraie politique de sécurité informatique Date : 24 janvier 2011 Rapport Conformément à votre demande, le rapport présente la sécurité des PME pour aborder dans un premier temps, les résultats et, dans une seconde partie, les solutions pour les PME. Avec le développement de l'utilisation d'internet, de plus en plus d'entreprises ouvrent leur système d'information à leurs partenaires ou leurs fournisseurs, il est donc essentiel de

De : Assistant(e) de gestion A l’attention de M. Malavoye Responsable de l’entreprise Malavoye Le JJ/MM/AAAA Sujet : Mise en place d’une politique de sécurité informatique En tant qu’assistant(e) de gestion, je vous propose de définir et de mettre en place dans votre entreprise une politique de sécurité informatique. Les besoins relevés dans la PME Malavoye Les 49 salariés de votre PME utilisent l’outil informatique, chacun en fonction de ses besoins et de ses compétences. Un audit

Fondements Technologiques des Systèmes d’Information Objectifs de la séance • Expliquer pourquoi les SI nécessitent une protection. • Comprendre la valeur commerciale de la sécurité et du contrôle des SI. • Connaître les éléments de gestion assurant la sécurité et le contrôle des SI. • Cerner quelques technologies et outils pour la protection des ressources en information. • Comprendre les défis concernant la sécurité des SI. La sécurité et le contrôle des systèmes d’information © Équipe MET1300 -

Cinquième Partie Politiques de Sécurité Politique de sécurité  Objectif d'une politique de sécurité (security policy) : – définir les responsabilités sous forme de : règles ✓ procédures ✓ – pour gérer de façon globale et concertée les problèmes liés à : la confidentialité ✓ l'intégrité ✓ la disponibilité ✓ 2011-2012 Sécurité des Systèmes d'Information V – Politiques de Sécurité - 2/8 Normes ISO 27001  Octobre 2005 – Succède à la norme BS 7799-2 Modèle cyclique

référentiels potentiels pour l’audit informatique COBIT (Gouvernance IT) ITIL (Gestion des services) ISO27000 (Gestion de la sécurité de l’information) Présenter l’Audit de la Sécurité des Systèmes d'Information selon l’ISO 27000 L’audit Le terme « Audit » vient du latin, du verbe audire qui signifie « écouter». L'ATH énonce ce qui suit : « l'audit est l'examen d'information en vue d'exprimer sur cette information une opinion responsable et indépendante par référence à un critère de qualité, cette

Audit et sécurité informatique Evaluer les risques informatiques, des systèmes d'information et installer les contrôler contre les risques identifiés. Pour assurer la sécurité informatique, sécurité des systèmes d'information, l'entreprise doit identifier et évaluer les risques informatiques, risques des systèmes d'information, et installer des mesures de sécurité organisationnelles, physiques et logiques contre ces risques. 3 Chapitre 1 : Audit informatique – audit des systèmes d’information