Sécurité des systèmes d'information

ESCI - partie 2.pptAudit des Système d'Information - P2 1 L'AUDIT DES SYSTEMES D'INFORMATIONL'AUDIT DES SYSTEMES D'INFORMATION ESCI - Bourg en Bresse (2005 – 2006)Audit des Système d'Information - P2 2 Plan d'ensemble Audit des Systèmes d'Information AUDIT FONCTIONNEL OU D'APPLICATION AUDIT DES FONCTIONS INFORMATIQUES GENERALITES SUR L'AUDIT Audit des Système d'Information - P2 3 Généralités sur l'audit Généralités sur l'Audit Généralités sur l'AuditAudit des Système

Sujet: Conception et Réalisation d’une Application de Gestion de Sécurité d’Information pour la Poste Tunisienne Elaborée par : GHAZEL Taoufik Mémoire de fin d’études Pour l’obtention du diplôme Mastère Professionnel Option Nouvelles Technologies des Télécommunications et Réseaux Université virtuelle de Tunis (UVT) Promotion: 2010/2011 DEDICACES Je dédie ce travail à mes très chers parents ; à ma mère qui ne cesse jamais de m’encourager, à mon père qui était toujours à mes

Questionnaire d’audit des systèmes d’information. Nom Date Rédigé par Approuvé par Objet du questionnaire (ou de l’entretien) : Organisation, sécurité et fiabilité du système d’information. QUESTIONS Oui Non Autre réponse ou observation I. Personnel et Organisation Existe-t-il une Direction de Système d’Information ou autres entité supervisant le SI ? (à préciser) Quelle est sa place au niveau de la hiérarchie de l’entreprise Quel est l’effectif du personnel y

entreprise étendue et de son Système d’Information Sommaire Remerciements 4 Introduction 8 Partie 1 : L’entreprise étendue et son système d’information 9 1.1 Un avantage concurrentiel à travers l’entreprise étendue 9 1.1.1 Les nouvelles formes de concurrence 9 1.1.2 Les caractéristiques des coopérations et constitution de réseaux 10 1.1.3 Les frontières de l’entreprise 12 1.1.4 La diffusion des systèmes d’information 13 1.2 Un système d’information coopératif 14 1.2.1 L’alignement

2A-SI – Sensibilisation à la sécurité des systèmes d’informations Stéphane Vialle p Stephane.Vialle@supelec.fr http://www.metz.supelec.fr/~vialle D’après les slides de Bernard Jouga et Véronique Alanou Sensibilisation à la sécurité des systèmes d’informations La Sécurité du SI • Des risques réels – Accidents, Erreurs, Malveillances – Pas forcément d’origine externe – Coût direct / indirect Pertes financières moyennes liées à un incident de sécurité (en k$) Source : CSI Survey (http://www

mettre en œuvre les décisions de la direction générale. D'autre part, les systèmes d’information permettent de définir une politique propre à l’entreprise Système d’informations safae Un système d'Information représente l'ensemble des éléments participant à la gestion, au traitement, au transport et à la diffusion de l'information au sein de l'organisation. Très concrètement le périmètre du terme Système d'Information peut être très différent d'une organisation à une autre et peut recouvrir

L’objectif suprême de ce modeste travail est d’étudier la faisabilité, l’actualisation et la sécurité d’un système informatique à travers l’évaluation des risques liés à cette fonction ainsi que la mise en œuvre d’une politique de sécurité informatique. Pour commencer, il faut savoir que la valeur de l’information est quelque chose de très difficile à qualifier. Cette valeur dépend de plusieurs facteurs : de l’écoulement du temps (une information fraiche vaut beaucoup plus qu’une information

leur système d’information. Ces entreprises disposent d’un volume considérable d’applications informatiques, puisqu’elles doivent répondre à un objectif parfaitement identifié, qui consiste par exemple à gérer des contrats, piloter l’activité, ... Le système d’information évolue en permanence afin de suivre l’évolution du contexte économique, mais également les évolutions réglementaires. Tout ceci conduit les établissements financiers à être vigilent et à maîtriser les risques et la sécurité de

PROMOUVOIR LA CULTURE NUMERIQUE COMME SOURCE D’INNOVATION ET DE PERFORMANCE Les métiers des Systèmes d‘Information dans les grandes entreprises Nomenclature RH - 2011 Version française Juin 2011 Le CIGREF, réseau de Grandes Entreprises, a été créé en 1970. Il regroupe plus de cent très grandes entreprises et organismes français et européens de tous les secteurs d'activité (banque, assurance, énergie, distribution, industrie, services...). Le CIGREF a pour mission de promouvoir la culture

de référence en matière d’audit et de maîtrise des systèmes d’information rédigé par l'ITGI (IT Governance Institute) et édité par l'ISACA (Information System Audit & Control Association). Il aide les dirigeants à évaluer et à gérer les risques liés à l’informatique. Il fait le lien entre les processus de gestion, les questions techniques, les besoins de contrôle et les risques. Qu'est-ce que le COBIT ? Développé par l'ISACA (Information System Audit & Control Association) dont l'AFAI (Association