Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Presentation iso 27003 Présentation de la norme Travail fait par Encadré par Dr Ali Kartit CIntroduction Dé ?nitions générales Dé ?nition de la norme Contenu de la norme Conclusion Webographie CIntroduction ? En général la normalisation est apparu pour êt

Présentation de la norme Travail fait par Encadré par Dr Ali Kartit CIntroduction Dé ?nitions générales Dé ?nition de la norme Contenu de la norme Conclusion Webographie CIntroduction ? En général la normalisation est apparu pour être utilisé dans touts les actes de la vie commune C ? est une sorte de langage ou encore référentiel entres di ?érents acteurs pour pouvoir communiquer dans un domaine précis ? Ils apportent une aide non négligeable pour tout les utilisateurs que nous représentons ? Il existent di ?érentes types de normes normes internationales normes nationales normes européennes qui ont toutes évolués a travers le temps comme l indique le graphe si dessus C CIntroduction ? Aujourd hui la normalisation s intéresse fortement au domaine de la sécurité de l information en proposant un modèle de gouvernance par l intermédiaire de la norme iso X et de la certi ?cation associé ? Dans notre projet nous allons étudier la norme iso qui est normalement destiné aux personnes en charge de conduire un projet d ? implémentation de SMSI ? Avant d ? attaquer le vive du sujet nous allons dé ?nir de manière général quelques mots clefs nécessaires a la bonne compréhension de notre projet tel iso X et ses dérivés CSI C ? Un système d'information SI est un ensemble organisé de ressources matériels logiciels personnel données et procédures qui permet de collecter regrouper classi ?er traiter et di ?user de l'information dans un environnement donné ? L ? utilisation de moyens informatiques permettent d ? automatiser et de dématérialiser les opérations telles que les procédures d ? entreprise surtout en matière logistique Ils sont aujourd ? hui largement utilisés en lieu et place des moyens classiques CSMSI C C CUne entreprise sera en mesure de répondre avec succès à la con ?dentialité des informations de l'intégrité et de disponibilité ??Con ?dentialité des entités personnes et processus autorisés ??Intégrité l ? information ne peut être modi ?ée que par ceux qui en ont le droit ??Disponibilité l ? information doit être accessible à l ? entité la personne ou le processus qui a un droit d ? accès CAmélioration continue CL ? amélioration continue ? L'installation d'un Système de Management de la Sécurité de l'Information ne se déroule pas en un temps unique ? Le système se doit de s'inscrire dans une démarche plus globale de progrès continu du type roue de Deming ou PDCA Ces quatre phases sont illustrées dans la ?gure cidessous C ? Plan Elaboration de la politique sécurité des SI précision du périmètre d'intervention dé ?nition des objectifs analyse et ma? trise des risques identi ?cation et évaluation cartographie ? Do Plan et déploiement des mesures de sécurité élaboration et application des procédures spéci ?ques sensibilisation et formation sélection des indicateurs et réalisation des tableaux de bord de la sécurité ? Check Audit et contrôles internes véri ?er les écarts entre les phases plan ? et do ? ? Act Action corrective identi ?cation des voies d'amélioration bouclage