Sécurité des systèmes d'information

U 61 Analyse du système d’information et des risques informatiques Coefficient : 2 1. Finalités et objectifs Cette épreuve permet d'évaluer le candidat en situation d’analyse du système d’information et d’assistance à la gestion des risques informatiques d’une PME. L'objectif est de vérifier les capacités du candidat à : -  analyser l’organisation du système d’information d’une PME ; -  proposer des améliorations ou des évolutions du système d’information de la PME en fonction de

Direction centrale de la sécurité des systèmes d’information Sous-direction des opérations Bureau conseil MEILLEURES PRATIQUES POUR LA GESTION DES RISQUES SSI Utilisation spécifique de la méthode EBIOS® pour élaborer une PSSI Version du 22 septembre 2004 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 15 - Fax 01 71 75 84 00 Document édité par le bureau conseil de la DCSSI Qu'est-ce qu'une PSSI ? La Politique de Sécurité des Systèmes d'Information (PSSI) est l'ensemble

Vanhalst Objet : Votre projet d’une mise en place d’une vraie politique de sécurité informatique Date : 24 janvier 2011 Rapport Conformément à votre demande, le rapport présente la sécurité des PME pour aborder dans un premier temps, les résultats et, dans une seconde partie, les solutions pour les PME. Avec le développement de l'utilisation d'internet, de plus en plus d'entreprises ouvrent leur système d'information à leurs partenaires ou leurs fournisseurs, il est donc essentiel de le sécuriser

AVI-INDUSTRIES Rapport | Objet : Rapport d’enquête sur la sécurité informatique Monsieur Le Directeur, Nous avons récemment constaté de nombreux virus informatiques, intrusions, pannes ou erreurs de manipulation. Suite a ces dysfonctionnements vous m’avez transmis un document « Enquête sur la sécurité des PME 2007 » et vous m’avez demandé d’étudier l’intérêt d’une vraie politique de sécurité informatique. À votre demande, j’ai rédigé un rapport sur ce thème. Ce

PREMIER MINISTRE Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d’information PRESTATAIRES D’AUDIT DE LA SECURITE DES SYSTEMES D’INFORMATION Référentiel d’exigences Version 1.0 du 31 octobre 2011 51 boulevard de La Tour-Maubourg 75700 PARIS 07 SP Sommaire 1. Introduction ....................................................................................................................... 3 Contexte réglementaire .................

PREMIER MINISTRE Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d’information Sous-direction assistance, conseil et expertise Bureau assistance et conseil Expression des Besoins et Identification des Objectifs de Sécurité EBIOS BASES DE CONNAISSANCES Version du 25 janvier 2010 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 65 - Fax 01 71 75 84 90 ANSSI / ACE / BAC EBIOS – Bases de connaissances

PREMIER MINISTRE Secrétariat général de la défense et de la sécurité nationale Agence nationale de la sécurité des systèmes d’information Sous-direction assistance, conseil et expertise Bureau assistance et conseil Expression des Besoins et Identification des Objectifs de Sécurité EBIOS MÉTHODE DE GESTION DES RISQUES Version du 25 janvier 2010 51 boulevard de La Tour-Maubourg - 75700 PARIS 07 SP - Tél 01 71 75 84 65 - Fax 01 71 75 84 90 ANSSI/ACE/BAC EBIOS – Méthode de gestion

De : Assistant(e) de gestion A l’attention de M. Malavoye Responsable de l’entreprise Malavoye Le JJ/MM/AAAA Sujet : Mise en place d’une politique de sécurité informatique En tant qu’assistant(e) de gestion, je vous propose de définir et de mettre en place dans votre entreprise une politique de sécurité informatique. Les besoins relevés dans la PME Malavoye Les 49 salariés de votre PME utilisent l’outil informatique, chacun en fonction de ses besoins et de ses compétences. Un audit

sur le système d’information de SOS Info, dans l’état actuel des choses sont : la perte, le vol, l’altération, la divulgation d’information sensible, le déroulement, les fuites d’informations financières, commerciales, espionnage industriel, aucun moyen de sauvegarde, pas de définition aux droits d’accès. 1b/2b Qualité de l’information menacée Intégrité et disponibilité Confidentialité Types de risques MENACES - Destruction -Perte, vol -Altération -Divulgation d’information sensible

nationale de la sécurité des systèmes d'information (ANSSI) a été crée le 7 juillet 2009. Elle succède à l’ancienne direction centrale de la sécurité des systèmes d’information (DCSSI). L’ANSSI est rattachée au secrétaire général de la défense et de la sécurité nationale. Elle est la référence officielle en France en matière de SSI. Le portail de l'ANSSI contient : * l'organisation de la cyberdéfense en France (CERTA, COSSI, etc.) ; * un catalogue de produits de sécurité certifiés ; *