Management de la sécurité de l'information

Couverture Management de la sécurité de l'information

zoom

Management de la sécurité de l'information

Implémentation ISO 27001.- Mise en place d'un SMSI et audit de certification.

  • Nombre de pages : 284 pages
  • Date de parution : 03/12/2009  (2e édition)
  • EAN13 : 9782212126228

Livre Papier

39.50 €

Indisponible

Librairie Eyrolles
Paris 5eme

Indisponible

Avantages Eyrolles.com

Livraison à partir de 0.01 € en France métropolitaine (1)

Paiement en ligne SÉCURISÉ

LIVRAISON dans le monde entier

Retour sous 15 jours

Résumé

En dépit d'une panoplie d'outils et de techniques de sécurité toujours plus efficaces en informatique, bien des sociétés sont encore victimes d'actes de malveillance. Et pour cause ! Les mesures de sécurité sont souvent déployées au jour le jour, sans orchestration ni attachement aux besoins réels de l'entreprise. C'est pourquoi il devient nécessaire de mettre en place un système de management de la sécurité de l'information (SMSI).

La nouvelle édition augmentée et mise à jour de cet ouvrage apporte des éléments indispensables à la compréhension et à l'application de la norme ISO 27001, qui s'est imposée comme référence pour les SMSI. Elle s'appuie notamment sur les recommandations de la norme ISO 27002 qui lui est associée et annonce toute la série des normes ISO 27000. À la lumière de sa longue expérience, l'auteur explique la démarche de mise en place d'un SMSI, mettant en garde contre les écueils, et offre ainsi un guide précieux dans la préparation de l'audit de certification ISO 27001 d'un tel système.

Si ce livre est un complément indispensable à la compréhension des normes ISO 27001 et ISO 27002, il reste néanmoins nécessaire de se référer au texte même des normes, disponible auprès des organismes de normalisation.

À qui s'adresse ce livre ?

  • Aux responsables sécurité (RSSI) des grands comptes et des PME, ainsi qu'à leurs équipes.
  • Aux chefs de projet chargés de mettre en place un SMSI.
  • Aux experts de la gouvernance des SI.
  • Aux professionnels d'ITIL désirant approfondir le volet sécurité.
  • Aux qualiticiens désirant élargir leurs compétences dans les SMSI.
  • À tous les auditeurs dans le domaine de la conformité (financière, légale, etc.).

Sommaire

  • Les systèmes de management de la sécurité de l'information
    • Les systèmes de management
    • La norme ISO 27001
    • La norme ISO 27002
    • Comparaison et usages des deux normes
    • La série des normes ISO 27000
  • Implémenter un SMSI
    • Le projet de mise en place du SMSI
    • Politique et périmètre du SMSI
    • Gouvernance de la sécurité
    • Documentation
    • Audit interne et suivi des actions
    • Appréciation des risques
    • Sélection des mesures de sécurité
    • Formation et sensibilisation
  • Audit des SMSI
    • Indicateurs du SMSI
    • Le principe de la certification
    • Les audits
    • Se préparer à l'audit de certification
    • La vraie valeur de la certification

Extraits

Caractéristiques

 PAPIER
Editeur(s)Eyrolles
Auteur(s)Alexandre Fernandez-Toro
Collection Solutions d'entreprise
Parution 03/12/2009
Edition  2ème édition
Nb de pages 284
Format 17 x 23
CouvertureBroché
Poids 566
IntérieurNoir et Blanc
EAN13 9782212126228
ISBN13 978-2-212-12622-8

Avis (0)

Soyez le premier à donner votre avis. Donnez votre avis
Vitrine Montessori