Système de détection d'intrusion

L’Audit Interne : Pourquoi? Focus : Les spécificités de la dimension IT • Le Rôle de l’Audit Interne dans l’évaluation du dispositif de gouvernance Gouvernance et gestion des risques Focus : Appréhender les risques de fraude • Le système d’information : un enjeu clé du dispositif de contrôle interne © 2009 Deloitte Conseil 2 Audit Interne & Contrôle interne - Février 2009 Programme Audit Interne & Contrôle interne, des outils de management au service de la bonne gouvernance

Prudentiel 27/11/2012 Sommaire  1ère partie : le contrôle des systèmes d’information par l’ACP : objectifs, modalités, retour d’expérience.  2ème partie : les grands enjeux en banque et en assurance (complexité des environnements, sophistication des attaques, nouvelles exigences de Solvabilité 2…) 27/11/2012 3 Vidéo : Méthodologie du contrôle de l’ACP 27/11/2012 4 1ère partie : le contrôle des systèmes d’information par l’ACP : objectifs, modalités, retour d’expérience

..............................104 3 1. Contexte Les ministères et les organismes du gouvernement du Québec mettent en place des systèmes d’information et d’informatique afin d’améliorer non seulement la gestion de leurs programmes, mais aussi la qualité de la prestation ou de la livraison des services qu’ils offrent aux citoyens. À cette fin, de nombreux systèmes et services peuvent être reliés, par exemple, dans un mode de prestation électronique. La collecte, l’utilisation, la communication

.................................................................. 5 3. DÉFINITION DU SYSTÈME D’INFORMATION .................................................................. 6 4. APPORT DU SYSTÈME D’INFORMATION DANS L’APPROCHE PAR LES RISQUES ........................... 7 5. LA NOTION DE RISQUE D’AUDIT .............................................................................. 8 6. L’IMPACT DU SYSTÈME D’INFORMATION DANS L’APPRÉCIATION DU RISQUE D’AUDIT ................ 9 7. L’AUDIT SI, UNE

personnel et matérielle, les exigences juridiques et contractuelles, l’élaboration et le fonctionnement des systèmes, la planification de la poursuite des activités, la production de rapports sur les incidents et les exigences d’intervention, l’application de mesures en cas de violation et la sensibilisation à la sécurité et la formation. La politique peut tenir compte de tout système d’information critique ou des exigences pertinentes. Elle doit cependant identifier les besoins en matière de

respect de l’intimité de la personne accompagnée, afin de s’assurer de la sécurité des personnes et des biens conformément aux protocoles et procédures en vigueur dans l’établissement - Surveille et contrôle les systèmes liés à la sécurité (pupitre, tableaux de détection d’un incident…) - Applique et fait appliquer les règles de sécurité pour garantir la sécurité des personnes et des biens dont il a la charge Prévention des incidents ou accidents - Organise des visites selon les besoins

........................................ 110 Chapitre 4 : L’arsenal juridique face à la cybercriminalité au Maroc ............................... 112 1. La loi n°07-03 complétant le code pénal en ce qui concerne les infractions relatives aux systèmes de traitement automatisé des données ..................................................... 113 1.1 1.1.1 L’accès frauduleux dans un STAD ............................................................................ 114 1.1.2 Le maintien frauduleux

L’ORGANISATION DE LA FONCTION INFORMATIQUE DE L’ENTREPRISE CHAPITRE 2 : L’ENVIRONNEMENT LEGAL DES SYSTEMES D’INFORMATION TITRE 2 : PRESENTATION DES CYCLES DE VIE DU SYSTEME D’INFORMATION DES RISQUES ET DES CONTROLES Y AFFERENTS CHAPITRE 1: PRESENTATION DES CYCLES DE VIE ET DES METHODOLOGIES DE DEVELOPPEMENT D’UN SYSTEME D’INFORMATION CHAPITRE 2 : IDENTIFICATION DES RISQUES ET DES CONTROLES LIES AUX CYCLES DE VIE DES SYSTEMES D’INFORMATION CONCLUSION DE LA PREMIERE PARTIE PARTIE II : PROPOSITION D’UNE METHODOLOGIE

6% 6% 4% 2% 0,8% 1,2% Les chiffres clés (*) 0% Chiffre d’affaires de la profession (val.) Chiffre d’affaires de la sécurité privée (val.) Chiffre d’affaires des systèmes de sécurité (val.) Prix des services de sécurité privée Prix des services de transport de fonds Prix des services liés aux systèmes de sécurité Nombre de crimes et de délits Etablissements (**) Effectifs salariés (**) Taux de résultat courant avant impôt +0,8% +0,8% 2003 2004 2005 2006 2007

juste l'adresse du matériel et la transmet telle quelle. Aucune détection d'erreur n'est réalisée avec cette méthode. • mode différé (store and forward) : le commutateur met en tampon, et le • plus souvent, réalise une opération de checksum (vérification des paquets) • sur chaque trame avant de l'envoyer. • • Fragment free : les paquets sont passés à un débit fixé, permettant de • réaliser une detection d'erreur simplifiée. C'est un compromis entre les • •