Référentiels normatifs, sécurité de l'information- NF EN ISO/CEI 27001 : 2013

INTRODUCTION

1 - GÉNÉRALITÉS ET CONCEPTS DE BASE

• 1.1 - Sécurité, une exigence pour l'information

• 1.2 - Référentiels normatifs applicables

• 1.3 - Organisation des articles

• 1.4 - Rappel sur les instances officielles

• 1.5 - Concepts de base

2 - SÉRIE ISO/CEI 27000

3 - NORME ISO 27001

• 3.1 - Contexte

• 3.2 - Structure normative

• 3.3 - Contexte de l'organisation (article 4 de la norme)

• 3.4 - Leadership (article 5 de la norme)

• 3.5 - Planification (article 6 de la norme)

• 3.6 - Support (article 7 de la norme)

• 3.7 - Fonctionnement (article 8 de la norme)

• 3.8 - Évaluation des performances (article 9 de la norme)

• 3.9 - Amélioration (article 10 de la norme)

4 - DÉCLARATION D'APPLICABILITÉ

• 4.1 - Annexe normative

• 4.2 - Objectifs et mesures de sécurité

• 4.3 - Thèmes sécurité imposés

• 4.4 - Comment y répondre ?

5 - NORME ISO 27002

6 - RECENSER LES ACTIFS

• 6.1 - Qu'est-ce qu'un actif ?

• 6.2 - Comment identifier un actif ?

• 6.3 - Attribuer un propriétaire à un actif

• 6.4 - Comment utiliser correctement un actif ?

• 6.5 - Comment restituer un actif ?

7 - IDENTIFIER LES RISQUES

• 7.1 - Qu'est-ce qu'un risque ?

• 7.2 - Comment identifier un risque ?

8 - ANALYSER LES RISQUES

• 8.1 - Typologie d'impacts sur les actifs – Notion de DIC

9 - ÉVALUER LES RISQUES

• 9.1 - Critères d'importance de risque

• 9.2 - Évaluer l'impact d'un risque (gravité)

• 9.3 - Évaluer la probabilité d'apparition d'un risque (fréquence)

• 9.4 - Déterminer les risques acceptables

• 9.5 - Approuver les risques résiduels

• 9.6 - Méthodes pour appréhender les risques

10 - INCIDENTS DE SÉCURITÉ

11 - CONCLUSION

12 - GLOSSAIRE – DÉFINITIONS