2. Phase Plan : établissement et management du SMSI
2.1 Détermination du périmètre et de la politique
La planification du SMSI implique de définir le domaine d'application et les limites de ce dernier quant au périmètre de l’activité de l’organisme (son emplacement, ses actifs, ses technologies). Le périmètre du SMSI inclut alors :
l’orientation générale du SMSI et les principes d’action de la politique de sécurité de l’information ;
les exigences liées à l’activité de l’organisme et à ses contraintes légales et réglementaires (par exemple : confidentialité et secret de l’information client dans le secteur bancaire) ;
le SMSI doit être en lien avec la logique de gestion globale des risques de l’entreprise (gestion stratégique...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Phase Plan : établissement et management du SMSI
Phase Do : mise en œuvre et fonctionnement du SMSI
Sources bibliographiques
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Sécurité et gestion des risques"
(
510 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
