ISO27001/ISO27002: Un guide de poche
About this ebook
L'information est l'une des ressources les plus importantes de votre organisation, et la conservation de cette information est vitale pour votre entreprise Ce guide de poche pratique est un aperçu essentiel de deux normes clés en matière de sécurité de l'information, il couvre les exigences formelles (ISO27001:2013) pour la création d'un système de management de la sécurité de l'information (SMSI), ainsi que les recommandations des meilleures pratiques (ISO27002:2013) pour les responsables du lancement, de la mise en œuvre ou du suivi.
Un SMSI se basant sur l'ISO27001/ISO27002 offre une foule d'avantages:
Une amélioration de l'efficacité, en mettant en place des systèmes et des procédures de sécurité de l'information vous permettant de vous concentrer davantage sur votre activité principale.Il protège vos actifs d'information d'un large éventail de cyber-attaques, d'activités criminelles, de compromis internes et de défaillance du système.Gérez vos risques de façon systémique et établissez des plans pour éliminer ou réduire les menaces cybernétiques.Il permet une détection plus rapide des menaces ou des erreurs de traitement, et une résolution plus rapide.Prochaine étape vers la certification ?Vous pouvez organiser un audit indépendant de votre SMSI en fonction des spécifications de l'ISO27001 et, si votre SMSI est conforme, obtenir éventuellement une certification accréditée. Nous publions une série de boîtes à outils de documentations et des ouvrages sur le SMSI (tels que Neuf étapes vers le succès) pour vous aider à atteindre cet objectif.
SommaireLa famille ISO/CEI 27000 des normes de sécurité de l'information ;Historique des normes ;Spécification ou Code de bonne pratique ;Procédure de certification ;Le SMSI et l'ISO27001 ;Aperçu de l'ISO/CEI 27001 :2013 ;Aperçu de l'ISO/CEI 27002 :2013 ;Documentation et enregistrements ;Responsabilités du management ;Approche procédurale et cycle PDCA ;Contexte, politique et domaine d'application ;Évaluation des risques ;La Déclaration d'Applicabilité ;Mise en œuvre ;Contrôler et agir ;Examen par le management ;ISO27001 Annexe A
Discover more
About the author
Alan is the author of "IT Governance - a Manager's Guide" and a founder director of IT Governance Ltd. Before that, he was CEO of Wide Learning, a supplier of e-learning, of Focus Central London and, before that, of Business Link London City Partners (BLLCP). He was also a member of the DTI's Information Age Competitiveness Working Group.
He was for many years a member of the DNV Certification Services Certification Committee, which certifies compliance with international standards including ISO27001/BS7799.
Alan works with a wide range of clients on IT governance and information security projects which include design, implementation and deployment of management systems and the development and writing of White Papers. He also speaks at seminars and presentations on IT governance, regulatory compliance and information security. Alan can be contacted onacalder@itgovernance.co.uk.
