Risk management

MANAGEMENT DES RISQUES SI MÉTHODES & NORMES JNS’2 Marrakech Ahmed BADER 21 avril 2012 SOMMAIRE • Contexte cyber-guerre, cyber-crime…. • Définitions & vocabulaire • Pourquoi une Méthode ? • Analyse des risques SI: Démarche globale • ISO 27001 et le management des risuqes • Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 • Choix d’une méthode • Conclusion CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE

(inbound logistics, operations, outbound logistics, marketing and sales, services). Support activities: procurement (refers to the process of acquiring the various resource inputs to the primary activities; technologic development; human resource management; infrastructure. Internationalizing the value chain All internationally oriented firms must consider an eventual internationalisation of the value chain’s function. The firm must decide whether the responsibility for the single value chain function

MANAGEMENT DES RISQUES SI MÉTHODES & NORMES JNS’2 Marrakech Ahmed BADER 21 avril 2012 SOMMAIRE • • • • • • Contexte cyber-guerre, cyber-crime…. Définitions & vocabulaire Pourquoi une Méthode ? Analyse des risques SI: Démarche globale ISO 27001 et le management des risuqes Les METHODES & NORME • EBIOS • MEHARI • OCTAVE • CRAMM • ISO 27005 Choix d’une méthode Conclusion • • CONTEXTE ACTUEL Cyber-guerre & cyber-crime CONTEXTE : CYBER-GUERRE, CRIME, … • le Ministère de l’Economie et des Finances

31000 fournit un cadre général au Management du risque qui englobe la problématique de la sécurité et l’inscrit au sein des multiples préoccupations des organismes et des autres parties prenantes. Elle propose une nouvelle dé nition du risque ; elle améliore le processus de Management du risque ; elle favorise l’intégration du Management du risque dans le système de Management de l’organisme ; elle introduit des principes qui pilotent les choix des activités de Management du risque. Ces apports permettent

des six fonctions administratives de l’entreprise. Le monde aléatoire et interactif dans lequel évoluent les entreprises accroît les risques et implique un management rigoureux et prévoyant illustré dans de nombreuses entreprises par l’apparition d’une nouvelle fonction : le « risk management ». 2°) La sécurité de l’entreprise et le management des risques. - Repérer les sources des problèmes et prendre les mesures indispensables pour s’en prémunir. Problème aujourd’hui d’autant plus important que

des risques en montagne: le cas de la station de sports d'hiver de Val Thorens Risk Management in Mountain Sports Areas: The Case of a French Ski Resort (Val Thorens). (French)Full Text Available By: Soule, Bastien; Corneloup, Jean. Journal of Sport Tourism, May2004, Vol. 9 Issue 2, p141-157, 17p; Language: French; DOI: 10.1080/14775080410001732523; (AN 15984640) This paper deals with hazard production and risk management in French ski resorts. The winter sports tourist sector presently has given rise

risques ; Savoir utiliser le cadre de référence de contrôle interne « Internal Control Frame Work » (COSO I) au service de l’élaboration de la cartographie des risques ; Savoir utiliser le cadre de référence de gestion des risques « Entreprise Risk Management » (COSO II) au service de l’élaboration de la cartographie des risques ; Savoir utiliser la cartographie des risques en tant qu’outil de décision en matière de gestion des risques. I- Introduction au risque et concepts de base qui y sont liés

think and be creative as quickly as possible in order to gain competitive advantage. Therefore as a MBA student in London School of commerce, the following report will investigates the current state of innovation of Apple Inc, and examines the management strategy of the company regarding the innovation. The purpose of this report is to collect, gathered information and analyse the impact of innovation on Apple Inc. First of all, a brief description of the computer industry and the history

certaines des activités que l'on aura prévu de faire. Ainsi, les managers utilisent des plans de projet pour réduire: l'execution risk: le risque que les activités prévues dans le projet ne soient pas effectuées correctement Cependant 2 autres risques sont constamment négligés: le white space risk: le risque d'oublier certaines taches dans le plan de projet l'integration risk: le risque que les différentes activités ne soient pas finaliser ensemble à la fin. Les auteurs ont découvert qu'en intégrant

efficace implique de les connaître. C’est le principe même du diagnostic des risques, mission clé de tout risk-manager. Une problématique intéressante se pose dans le cas de la direction régionale de Rhourde Nouss : les incidents et les accidents de travail enregistré ne sont que des conséquences et des symptômes du dysfonctionnement du système de management en général et du système de management des risques en particulier de l’entreprise en question. Dans cette optique l’efficacité d’un tel système