Politique de sécurité du système d'information

Audit de la sécurité du site web de TALISMEAS Sénégal: www.talismeas.com Centre Africain d’Etudes Supérieures en Gestion Institut Supérieur de Comptabilité, Master Professionnel en Audit et de Banque et de Finance Contrôle de Gestion (ISCBF) (MPACG) Institut Supérieur de Comptabilité, de Master Professionnelen Audit et Contrôle Banque et de Finance de Gestion Centre Africain d’études Supérieures en Gestion (ISCBF) Promotion 6 (2011-2013) (MPACG) Mémoire de fin d’étude Promotion 6

stratégique de l'entreprise, c’est un levier majeur de performance. Celle-ci permet de renforcer la décision et de provoquer avec efficacité l'action. Cette maîtrise est un facteur clé de succès de l'entreprise. Ils existent plusieurs natures d’informations. L’information juridique : celle-ci a pour rôle d’assistance juridique à l’entreprise. L’information marketing : Compréhension du marché et de la concurrence. L’information technologique : Développement des nouveaux produits, des nouveaux

Spécialité : Réseautique et Sécurité Niveau : II Rédigé par : NGOMENDA Frank (chef de groupe) NTIAMENE KENNE Serge A. NJOH Elessa Franck NJOUONANG Semeni Maxwell Encadreur Acdémique M. David STOPBENG SOMMAIRE SOMMAIRE ---------------------------------------------------------------1 TABLEAU DES FIGURES -------------------------------------------------------3 INTRODUCTION GENERALE --------------------------------------------------4 SESSION 1 : AUDIT DE SECURITE ------------------------------------

Menaces informatiques et pratiques de sécurité en France Édition 2010 Les entreprises de plus de 200 salariés Les hôpitaux Les particuliers Internautes Club de la Sécurité de l’Information Français Remerciements Le CLUSIF remercie les personnes qui ont constitué le Comité d’Experts ayant participé à cette étude. NOM M. BESENVAL Stéphane M. BOURCIER Stéphane M. BOURSAT Jean-Marc M. BRUCKMANN Francis M. BUTEL Annie M. CALEFF Olivier M. CARTAU Cédric M. CHIOFALO Thierry M. CONSTANT Paul M. COURTECUISSE

Audit réseaux organisationnel (Audit de sécurité d'un système d'information en se référant a la norme ISO 27002) ISO : L'Organisation Internationale de Normalisation (International Organization for Standardization) ISO est un organisme de normalisation international composé de représentants d'organisations nationales de normalisation de 157 pays1. Cette organisation créée en 1947 a pour but de produire des normes internationales dans les domaines industriels et commerciaux appelées normes ISO

mettre en œuvre les décisions de la direction générale. D'autre part, les systèmes d’information permettent de définir une politique propre à l’entreprise Système d’informations safae Un système d'Information représente l'ensemble des éléments participant à la gestion, au traitement, au transport et à la diffusion de l'information au sein de l'organisation. Très concrètement le périmètre du terme Système d'Information peut être très différent d'une organisation à une autre et peut recouvrir

3 : LES NORMES D’AUDIT DE LA SECURITE INFORMATIQUE 1- La Norme BS 7799-2 La norme BS7799 a été publiée pour la première fois par le British Standard Institute en 1995. Son objectif est de permettre la mise en place d'un système de management de la sécurité de l'information ou SMSI (ISMS ou Information Security Management System) dans l'entreprise. Pour cela, la BS 7799 impose le modèle PDCA (Plan, Do, Check, Act ) qui oblige tous les processus relatifs à la sécurité à être cycliquement : planifiés

Questionnaire d’audit des systèmes d’information. Nom Date Rédigé par Approuvé par Objet du questionnaire (ou de l’entretien) : Organisation, sécurité et fiabilité du système d’information. QUESTIONS Oui Non Autre réponse ou observation I. Personnel et Organisation Existe-t-il une Direction de Système d’Information ou autres entité supervisant le SI ? (à préciser) Quelle est sa place au niveau de la hiérarchie de l’entreprise Quel est l’effectif du personnel y

Organisation du module Sécurité des réseaux et des systèmes  30 heures de cours / TD / TP     Contact  Pr. Bénédicte Le Grand Université Paris 1 Panthéon - Sorbonne Centre de Recherche en Informatique (CRI) Benedicte.Le-Grand@univ-paris1.fr   10 séances de 3h Supports disponibles sur clé USB (bientôt sur EPI) Matériel de TP sur clé USB Benedicte.Le-Grand@univ-paris1.fr Bureau C 14 05 Evaluation   50% CC (interrogations, participation, assiduité)

ISO/CEI 27002 Deuxième édition 2013-10-01 Technologies de l’information — Techniques de sécurité — Code de bonne pratique pour le management de la sécurité de l’information Information technology — Security techniques — Code of practice for information security controls Numéro de référence ISO/CEI 27002:2013(F) Provided by IHS No reproduction or networking permitted without license from IHS Licensee=Teluq/5989865001, User=Vieru, Dragos Not for Resale, 06/23/2014 11:00:47 MDT © ISO/CEI 2013 --`