Cours 8

Ma Leger

Description

Cour s 8SY STÈME D E GESTION D E LA SÉC URITÉ DE L'INFORMAT IONSGSI ©2 004, Ma rc-An dré LégerSystème de ges tion de l a s écuritéde l’information – S GS IPlanifierÉtablissement du SGSICycle de mise Mise en Entretien et au point, Faire Agirœuvre e t amélioration d’entretien et exploitation du S GSId’améliorationdu SGSISurveillance e t examen d u SGSIVérifier ©2 004, Ma rc-An dré LégerGes tion et év aluation du risque SGS ID éplacer Éviter Réduire Ac cepterProbab ilité ©2 004, Ma rc-An dré LégerCo nséquenceExigences du SGS IMen ace, probabilité et B esoins de conséquence = Risquel’e ntrepriseB esoin de protectionRisques Coûts ©2 004, Ma rc-An dré LégerMi se en œuvre du S GS I PlanifierÉtablissement du SGSIa) D éfinir la portée du SG SIb) D éfinir un e po litique du SGSIc) D éfinir une approche systématique d’évaluation du risqued) D éterminer les ris quese) Évaluer les risquesf) Identifier et éva luer les options po ur le traitement des ris quesg) Sé lectionner objectifs et contrôles po ur le traitement de s risques h) Pré parer une déclaration d’applicabilité ©2 004, Ma rc-An dré LégerMi se en œuvre du S GS I PlanifierÉtablir le S GSIFaireMise en œ uvre et exploitation du SG SIa) Formul er un plan de traitement des risqu esb) Mettr e en œuv re le plan de tr aitement des risqu esc) Mett re en œ uvre les con trôlesd) Mettr e en œuv re le s programmes de formation et de ...

Informations

• Publié par: Thoov
• Nombre de lectures: 59
• Langue: Français

Extrait

 

©2004, Marc-André Léger

Cours 8

SYSTÈME DE GESTION DE LA SÉCURITÉ DE L'INFORMATION

SGSI

 

©crA-dnér0240 ,aM stème de  Léger Sy ed s alseg noit l’e foin urécé d it IS –GSoi nmrta

Surveillance et examen du SGSI Vérifier

 

 

  

Établissement du SGSI

  

C ise Faire  ne esiM ete vrœu itere ne tntE a u,t opni yde mcle  Agir exploit d’entretien et  amélioration ation  SGSId’amélioration du u SGSI

Planifier

eir etpeccA  noitseG r ndrérc-Aer Lég éRud

Probabilité

  

 

 

Déplacer

  

Éviter

 et évaluation d uirqseu S   SGI , Ma2004©

Besoin de protection

Risques

Besoins de  Menace, probabilité et l’entreprise conséquence = Risque

 

Coûts

Exigences du SGSI

 

-cnAM ra00,42©rLégedré 

2©004, Ma

Mise en œuvre du SGSI

  Planifier

Établissement du SGSI a) Définir la portée du SGSI b) Définir une politique du SGSI c) Définir une approche systématique d’évaluation du risque d) Déterminer les risques e) Évaluer les risques f) Identifier et évaluer les options pour le traitement des risques g) Sélectionner objectifs et contrôles pour le traitement des risques      h) Préparer une déclaration d’appl   icabilité     

cr-André Léger

   eriaF    erég Lrénd-Arc0240 ,aM   ©   )  s b uesq  erettMe nemetiarir sed t raitde tt deemenrv e nuœal nelp  t  eplextaoiontiM     esiœ neervu ler un plan de t d  uGSIS )aF roum ioat )  n e ibnsisil po staréeréGel r es de foprogrammted  eesmrtaoi nttMe)  s d lerôntco  sel ervuœ ne er Mett s c)  sques ri el srv e nuœere  noit sed   cni nedits el suartsec nortôles pour la ges ne erttel ervuœédocprs t  eesur )fG  oisn l seréresour res ) Me ces g

   Planifier

Mise en œuvre du SGSI

Établir le SGSI

Mise en œuvre du SGSI

Établir le SGSI

   V Surveillance et examen du SGSI a) Exécuter les procédures de surveillance et les autres contrôles b) Examiner régulièrement l’efficacité du SGSI c) Examiner le degré de risque résiduel et de risque acceptable d) Effectuer des vérifications internes du SGSI e) Examiner la gestion du SGSI f) Enregistrer les mesures et les événements susceptibles d’avoir un effet sur l’efficacité du SGSI e   t     sur s   o   n rendement

   Faire Mettre en œuvre et loite ex S p GSI r le 

   Planifier

   géreré L-AndMarc04, 02©   rfieiér

4, Marc-   ©200    regéL érdnA

Mise en œuvre du SGSI

Surveiller et examiner le SGSI

   Vérifier

Entretenir et améliorer le SGSI a) Mettre en œuvre les améliorations identifiées b) Prendre des mesures correctives Agir et préventives appropriées    c) Communiquer les résultats et les actions entreprises et s’entendre avec toutes les parties intéressées d) Veiller à ce que les améliorations atteignent les résultats visés

   P lanifier Établir le SGSI

      

  ploiter le  SG   Fae M ir tretne evuœ  e  er xe t

  ©02regé    nd-A Lré, 04rcMa

Vérifier Surveiller et examiner le SGSI     

Cycle de mise au point, d’entretien et d’amélioration du SGSI

Mise en œuvre du SGSI

  Agir Entretenir et améliorer le SGSI

   Planifier Établir le SGSI

  

Faire Mettre en œuvre et ex S pl G o S it I er le 

2©004, Ma

 

crA-dnr

Amélioration continue du SGSI

é Léger

l’information)

 

P A F V

Mise au point du Système de Gestion de la écurité de l’ nformation

Temps

Qui a besoin d’un SGSI?

Les organisations qui traitent de l’information : – les  banques; – les  gouvernements; – les  sociétés d’experts-conseils; – les  écoles et les universités; – les  compagnies d’assurance; – les  hôpitaux;

 

©2004, Marc-André Léger

les hôpitaux;

Tout le monde!