Article de référence | Réf : G9062 v2
Auteur(s) : Gilles TENEAU
Date de publication : 10 avr. 2018
Article suivant
Gestion de la continuité : réalisation et mise en œuvre d’un PCACet article fait partie de l’offre
Environnement (495 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Des Quiz interactifs pour valider la compréhension et ancrer les connaissances
Quitter la lecture facile
Face aux nombreuses malveillances que peut connaître une organisation, l’une des plus critiques concerne certainement l’atteinte à la sécurité de l’information. Cette atteinte peut remettre en cause la pérennité de l’organisme en s’en prenant à sa « mémoire interne », à sa source première de valeur ajoutée.
Face à cela, l’objectif du SMSI est de permettre, dans une logique d’amélioration continue, de sécuriser au mieux les informations de l’organisme.
L’application d’une telle norme dans l’organisme permettra de protéger l’information de l’entreprise par la formalisation de processus, la mise en œuvre d’actions de sécurisation et de gestion du risque IT (et des risques découlant de ce type de risque opérationnel) mais aussi de formation et de sensibilisation, de traçabilité du risque par une documentation et une formalisation/remontée des éléments de preuve.
Le SMSI, en application de la norme ISO 27001, s’inscrit à la fois dans une logique de conduite du changement, d’amélioration continue mais aussi de gestion des risques.
L’avantage de l’ISO 27001 est qu’elle correspond à une attente forte des praticiens de la sécurité SI en cela qu’elle permet d’appliquer le modèle PDCA à la sécurité des SI. Il s’agit d’un avantage à la fois « marketing » mais aussi « processus » pour l’organisme qui la met en œuvre.
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
ENVIRONNEMENT
(1) - BENNASAR (M.), CHAMPENOIS (A.), ARNOULD (P.) - Manager la sécurité du SI. - Dunod (2007).
(2) - BOILEAU (T.) - SO 27001, un Système de Management de la Sécurité de l'information : Exemple de mise en œuvre d'un SMSI et sa plate-forme logicielle de supervision (Nagios – MRTG) au sein d'une PME. - Éditions universitaires européennes (2012).
(3) - CALE (S.), TOUITOU (P.) - La sécurité informatique. - Hermes Lavoisier (2007).
(4) - CASEAU (Y.) - Performance du système d’information. - Dunod. 01 Informatique (2007).
(5) - DARSA (J.-D.) - La gestion des risques en entreprise, Identifier, comprendre, maîtriser. - Gereso (2010).
(6) - DENIS (J.) - L'informatique...
Site dédié à l’ISO 27001 :
Site consacré à la gouvernance des SI (IT Gouvernance) :
http://www.itgovernance.eu/c-17-iso27001
Site consacré à la certification ISO 27001 (LSTI) :
http://www.lsti-certification.fr/index.php/les-smsi/iso-27001.html
Site consacré aux normes ISO 2700X :
Site consacré à la certification ISO 27001 (Bureau Veritas) :
http://www.bureauveritas.fr/wps/wcm/connect/bv_fr/local/services+sheet/certification+iso+27001
CLUb de la Sécurité de l’Information Français (CLUSIF) :
HAUT DE PAGE
ISO/IEC 19011 - 2012 - Lignes directrices pour l'audit des systèmes de management de la qualité et/ou de management environnemental.
ISO 9001 - 2015 - Systèmes de management de la qualité...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Articles interactifs
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES ARTICLES INTERACTIFS
Articles enrichis de quiz :
Expérience de lecture améliorée
Quiz attractifs, stimulants et variés
Compréhension et ancrage mémoriel assurés
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Quiz d'entraînement | Illimités | Illimités |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| DEMANDER UN DEVIS | ||
Information
Quiz d'entraînement bientôt disponible
![Ecoutez notre podcast Cogitons Sciences : matériaux, durée de vie et fatigue [Matériaux, histoire d’une vie #3]](https://www.techniques-ingenieur.fr/actualite/wp-content/uploads/2022/06/Article-actu-Podcast-fatigue-matériaux-150x150.png)
