Visuel de Management de la Sécurité de l'Information
visibilityFeuilleter

En dépit d'une panoplie d'outils et de techniques de sécurité toujours plus efficaces en informatique, bien des sociétés sont encore victimes d'actes de malveillance. Et pour cause ! Les mesures de sécurité sont souvent déployées au jour le jour, sans orchestration ni attachement aux besoins réels de l'entreprise. C'est pourquoi il devient nécessaire de mettre en place un système de management de la sécurité de l'information (SMSI).

Cet ouvrage apporte des éléments indispensables à la compréhension et à l'application de la norme ISO 27001, qui s'est imposée comme référence pour les SMSI, en s'appuyant notamment sur les recommandations de la norme ISO 27002 qui lui est associée. À la lumière de sa longue expérience, l'auteur explique la démarche à suivre pour mettre en place un SMSI, en insistant sur les pièges à éviter, et offre un guide précieux dans la préparation de l'audit de certification ISO 27001 d'un système de management de la sécurité du système d'information.

Si ce livre est un complément indispensable à la compréhension des normes ISO 27001 et ISO 27002, il reste nécessaire de se référer au texte même des normes, disponible auprès des organismes de normalisation.

À qui s'adresse ce livre ?

  • Aux responsables sécurité (RSSI) des grands comptes et des PME, ainsi qu'à leurs équipes.
  • Aux chefs de projet chargés de mettre en place un SMSI.
  • Aux experts de la gouvernance des SI.
  • Aux professionnels d'ITIL désirant approfondir le volet sécurité.
  • Aux qualiticiens désirant élargir leurs compétences dans les SMSI.
  • À tous les auditeurs dans le domaine de la conformité (financière, légale, etc.).

Avec une préface d'Hervé Schauer.

Titre Management de la Sécurité de l'Information
Sous-titre Implémentation ISO 27001
Auteur(s) Alexandre Fernandez-Toro, Hervé Schauer
Collection(s) Solutions d'entreprise
Editeur Eyrolles
Parution 29 novembre 2007
Edition 1ère édition
Nb de pages 256 pages
Format 230 x 170 mm
Poids 506 g
EAN13 9782212122183
ISBN13 978-2-212-12218-3
ISBN10 2-212-12218-7
  • Avant-propos
  • Les systèmes de management de la sécurité de l'information
    • Les systèmes de management
    • La norme ISO 27001
    • La norme ISO 27002
    • Comparaison et usages des deux normes
  • Implémenter un SMSI
    • Le projet de mise en place du SMSI
    • Politique et périmètre du SMSI
    • Gouvernance de la sécurité
    • Documentation
    • Audit interne et suivi des actions
    • Appréciation des risques
    • Sélection des mesures de sécurité
    • Formation et sensibilisation
    • Indicateurs du SMSI
  • Audit des SMSI
    • Le principe de la certification
    • Les audits
    • Se préparer à l'audit de certification
  • Index

Alexandre Fernandez-Toro

Alexandre Fernandez-Toro dirige les activités ISO 27001 d'HSC, cabinet de conseil en sécurité des systèmes d'information. Auditeur de certification, il assiste ses clients dans la mise en place des systèmes de management de la sécurité de l'information (SMSI) et dans la gouvernance de la sécurité des systèmes d'information. Ancien professeur associé à l'Université, il conçoit et assure depuis 2004 les formations HSC...

Visuel de Alexandre Fernandez-Toro

Hervé Schauer

Hervé Schauer est le fondateur d'HSC, cabinet de conseil en sécurité des systèmes d'information.

Visuel de Hervé Schauer