Gestion des risques en sécurité de l'information - Mise en oeuvre de la norme ISO 27005

Note moyenne 
Anne Lupfer et Hervé Schauer - Gestion des risques en sécurité de l'information - Mise en oeuvre de la norme ISO 27005.
Comment évaluer le risque pour les SI d'entreprise? Quels risques doit-on accepter de prendre ? La gestion des risques en sécurité de l'information,... Lire la suite
40,40 € Neuf
Actuellement indisponible

Résumé

Comment évaluer le risque pour les SI d'entreprise? Quels risques doit-on accepter de prendre ? La gestion des risques en sécurité de l'information, recommandée par de nombreux référentiels comme la norme 150 27001, est en train de devenir une obligation pour les responsables de la sécurité de l'information (RSSI), les directeurs des systèmes d'information (DSI), et bien d'autres acteurs de l'entreprise. Après les démarches locales, comme Ebios et Mehari en France, la norme ISO 27005, première méthode de gestion des risques structurée et normalisée, est appelée à s'imposer à l'échelle planétaire. Facilement accessible, elle propose une approche continue (au quotidien, dans la durée), systématique, pragmatique et adaptée à la réalité complexe des entreprises actuelles. S'appuyant, tout comme la norme, sur des scénarios d'incidents réels, ce guide de mise en oeuvre ISO 27005 dévoile l'essence des années d'expérience et de savoir-faire de l'auteur, et constituera une aide précieuse pour la certification ISO 27005 Risk Manager. Si ce livre est un complément indispensable de la compréhension de la norme 150 27005, le texte original de la norme reste disponible auprès des organismes de normalisation.

Sommaire

  • LA NORME ISO 27005
    • Une norme bien particulière
    • Présentation générale
    • Définitions préalables
  • LES ETUDES DE CAS
    • Les risques dans les projets
    • Les risques et la continuité
    • L'organisation et la sécurité
  • LA NORME ISO 27005 ET LES AUTRES REFERENTIELS
    • Ce qu'il faut savoir sur les normes ISO
    • Interopérabilité entre les normes ISO 27001 et ISO 27005
    • Intéropérabilité entre la norme ISO 27005 et les normes ISO 20000-1, ISO 38500 et ISO 31000

Caractéristiques

  • Date de parution
    16/09/2010
  • Editeur
  • Collection
  • ISBN
    978-2-212-12593-1
  • EAN
    9782212125931
  • Présentation
    Broché
  • Nb. de pages
    230 pages
  • Poids
    0.47 Kg
  • Dimensions
    16,5 cm × 23,0 cm × 1,6 cm

Avis libraires et clients

À propos des auteurs

Après une expérience de gestion des risques dans l'assurance, Anne Lupfer, ingénieur diplômée de l'ECE, a créé la formation en gestion des risques en sécurité chez HSC (Hervé Schauer Consultants), préparant de nombreux stagiaires à la certification ISO 27005 Risk Manager. Ayant assisté Hervé Schauer au sein du processus d'élaboration de la norme, elle a été l'une des premières à mettre en oeuvre concrètement la méthode ISO 27005 en clientèle. Depuis 2009, elle a rejoint un grand groupe pour lequel elle met à profit son expérience acquise en gestion des risques.

Des mêmes auteurs

Les clients ont également aimé

Derniers produits consultés

Decitre utilise des cookies pour vous offrir le meilleur service possible. En continuant votre navigation, vous en acceptez l'utilisation. En savoir plus OK