Présentation De La Norme Iso 31000

Présentation de la norme ISO 31000 1. Nom de la démarche La norme ISO 31000:2009 fournit des principes et des lignes directrices générales sur le management du risque. La norme est récente, le premier tirage a été publié en janvier 2010. La norme ISO 31000 peut être appliquée à tout type d’organisme et à tout type de risque. Public visé par la norme : - personnels chargés de mettre en place une politique de management du risque dans leur organisme (entreprise, collectivité, administration …)

LE CAHIERS LES CA DE LA SÉCURITÉ INDUSTRIELLE S CU DU 2009-05 LA NORME ISO 31000 10 QUESTIONS GILLES MOTET Fondation pour une Culture de Sécurité Industrielle (FonCSI) est une Fondation de Recherche reconnue d’utilité publique par décret en date du 18 avril 2005. Elle a pour ambitions de : L • contribuer à l’amélioration de la sécurité dans les entreprises industrielles de toutes tailles, de tous secteurs d’activité ; • rechercher, pour une meilleure compréhension mutuelle et en

point de comprendre puis d’agir par la proposition des plans d’actions pour renforcer les contrôles, les limites et les risques. Le terme de risque est une notion complexe et n’est pas toujours facile à cerner. Selon le référentiel de la norme ISO 31000 sur le management du risque, il est défini comme un outil pour contrôler les menaces et les effets négatifs et pour mettre à profit les opportunités et les effets positif et également comme une activité qui aide les entreprises à prendre des

satisfaire pleinement aux obligations juridiques applicables, mais aussi aller au-delà et investir "davantage" dans le capital humain, l'environnement et les relations avec les parties prenantes. Adoptée par 93 % des pays le 13 septembre 2010, la norme ISO 26000 définit la responsabilité sociétale d’une organisation comme la maîtrise par celle-ci « des impacts de ses décisions et activités sur la société et sur l’environnement, se traduisant par un comportement éthique et transparent qui contribue

BADER 21 avril 2012 SOMMAIRE • Contexte cyber-guerre, cyber-crime…. • Définitions & vocabulaire • Pourquoi une Méthode ? • Analyse des risques SI: Démarche globale • ISO 27001 et le management des risuqes • Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 • Choix d’une méthode • Conclusion CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE, CRIME, … • le Ministère de l’Economie et des Finances annonce

NORMES JNS’2 Marrakech Ahmed BADER 21 avril 2012 SOMMAIRE • • • • • • Contexte cyber-guerre, cyber-crime…. Définitions & vocabulaire Pourquoi une Méthode ? Analyse des risques SI: Démarche globale ISO 27001 et le management des risuqes Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 Choix d’une méthode Conclusion • • CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE, CRIME, … • le Ministère de l’Economie et des Finances annonce avoir subi une attaque visant

», perturber le déroulement normal d’une activité, d’un processus. Techniquement, pour les professionnels de la gestion des risques, le risque est : « l’effet de l’incertitude sur l’atteinte des objectifs »2, selon la définition donnée par le guide ISO 73 : management du risque. Cependant, l’incertitude peut également s’avérer bénéfique pour l’organisation, ou à la fois bénéfique et négative sous différents aspects. On parle alors de risque positif ou d’opportunité, suivant les référentiels utilisés

Management de la qualité Mr. Khalid Belkiss Exprimez vous   Pour vous, Qu’est ce que la qualité? Comment peut-on savoir si un produit réponds ou non à la qualité?   Pourquoi a-t-on besoin de la qualité? Qu’est ce qu’une norme, l’audit et la certification qualité? Et ça sert à quoi? Quelle est la différence entre la qualité, l’assurance qualité, la qualité totale et le mangement de la qualité?  Le management de la qualité  Objectif du cours – – – : Démystifier

  Qualité ISO 9001Version 2008 Certification ISO 9001 : 2008 L’ISO 9001:2008 est une référence internationale en matière de management de la qualité dans les relations inter-entreprises. Le système de management de la qualité (SMQ) est un outil de management permettant à tout organisme le mettant en oeuvre de : - Répondre aux exigences qualité de ses clients - Répondre aux exigences réglementaires applicables - Améliorer la satisfaction du client - Réaliser une amélioration continue de ses

les plus récentes: Système de management de la qualité selon la norme EN ISO 9001, Système de management environnemental selon la norme ISO 14001, Exigences de qualité en soudage par fusion des matériaux métalliques selon la norme ISO 3834-2, Gestion de la santé et de la sécurité au travail selon la norme OHSAS 18001, Management du risque ISO 31000, Technologies de l‘information – Techniques de sécurité selon la norme ISO 27001. La certification pour les normes présentées ci-dessus n‘est