ISO27001/ISO27002: Un guide de poche

Texte du rabat

Protegez l'information de votre organisation grace a l'ISO27001 :2013L'information est l'une des ressources les plus importantes de votre organisation, et la conservation de cette information est vitale pour votre entreprise Ce guide de poche pratique est un aperu essentiel de deux normes cls en matire de scurit de l'information, il couvre les exigences formelles (ISO27001:2013) pour la cration d'un systme de management de la scurit de l'information (SMSI), ainsi que les recommandations des meilleures pratiques (ISO27002:2013) pour les responsables du lancement, de la mise en A uvre ou du suivi.Un SMSI se basant sur l'ISO27001/ISO27002 offre une foule d'avantages:Une amlioration de l'efficacit, en mettant en place des systmes et des procdures de scurit de l'information vous permettant de vous concentrer davantage sur votre activit principale.Il protge vos actifs d'information d'un large ventail de cyber-attaques, d'activits criminelles, de compromis internes et de dfaillance du systme.Grez vos risques de faon systmique et tablissez des plans pour liminer ou rduire les menaces cyberntiques.Il permet une dtection plus rapide des menaces ou des erreurs de traitement, et une rsolution plus rapide.Prochaine tape vers la certification ?Vous pouvez organiser un audit indpendant de votre SMSI en fonction des spcifications de l'ISO27001 et, si votre SMSI est conforme, obtenir ventuellement une certification accrdite. Nous publions une srie de botes outils de documentations et des ouvrages sur le SMSI (tels que Neuf tapes vers le succs) pour vous aider atteindre cet objectif.SommaireLa famille ISO/CEI 27000 des normes de scurit de l'information ;Historique des normes ;Spcification ou Code de bonne pratique ;Procdure de certification ;Le SMSI et l'ISO27001 ;Aperu de l'ISO/CEI 27001 :2013 ;Aperu de l'ISO/CEI 27002 :2013 ;Documentation et enregistrements ;Responsabilits du management ;Approche procdurale et cycle PDCA ;Contexte, politique et domaine d'application ;valuation des risques ;La Dclaration d'Applicabilit ;Mise en A uvre ;Contrler et agir ;Examen par le management ;ISO27001 Annexe AConcernant l'auteurAlan Calder est le fondateur et le prsident excutif d'IT Governance Ltd, un cabinet d'information, d'avis et de conseils qui aide les conseils d'administration des entreprises s'attaquer aux questions de gouvernance informatique, de gestion des risques, de conformit et de scurit de l'information. Il est riche de nombreuses annes d'exprience en haute direction dans les secteurs priv et public.Un guide de poche pratique offrant un aperu essentiel de deux normes cls en matire de scurit de l'information. Achetez-le ds aujourd'hui et apprenez comment protger l'actif le plus important de votre organisation.

Résumé

Protégez l'information de votre organisation grâce à l'ISO27001 :2013

L'information est l'une des ressources les plus importantes de votre organisation, et la conservation de cette information est vitale pour votre entreprise Ce guide de poche pratique est un aperçu essentiel de deux normes clés en matière de sécurité de l'information, il couvre les exigences formelles (ISO27001:2013) pour la création d'un système de management de la sécurité de l'information (SMSI), ainsi que les recommandations des meilleures pratiques (ISO27002:2013) pour les responsables du lancement, de la mise en uvre ou du suivi.

Un SMSI se basant sur l'ISO27001/ISO27002 offre une foule d'avantages:

• Une amélioration de l'efficacité, en mettant en place des systèmes et des procédures de sécurité de l'information vous permettant de vous concentrer davantage sur votre activité principale.
• Il protège vos actifs d'information d'un large éventail de cyber-attaques, d'activités criminelles, de compromis internes et de défaillance du système.
• Gérez vos risques de façon systémique et établissez des plans pour éliminer ou réduire les menaces cybernétiques.
• Il permet une détection plus rapide des menaces ou des erreurs de traitement, et une résolution plus rapide.

Prochaine étape vers la certification ?

Vous pouvez organiser un audit indépendant de votre SMSI en fonction des spécifications de l'ISO27001 et, si votre SMSI est conforme, obtenir éventuellement une certification accréditée. Nous publions une série de boîtes à outils de documentations et des ouvrages sur le SMSI (tels que Neuf étapes vers le succès) pour vous aider à atteindre cet objectif.

Sommaire

1. La famille ISO/CEI 27000 des normes de sécurité de l'information ;
2. Historique des normes ;
3. Spécification ou Code de bonne pratique ;
4. Procédure de certification ;
5. Le SMSI et l'ISO27001 ;
6. Aperçu de l'ISO/CEI 27001 :2013 ;
7. Aperçu de l'ISO/CEI 27002 :2013 ;
8. Documentation et enregistrements ;
9. Responsabilités du management ;
10. Approche procédurale et cycle PDCA ;
11. Contexte, politique et domaine d'application ;
12. Évaluation des risques ;
13. La Déclaration d'Applicabilité ;
14. Mise en uvre ;
15. Contrôler et agir ;
16. Examen par le management ;
17. ISO27001 Annexe A

Concernant l'auteur

Alan Calder est le fondateur et le président exécutif d'IT Governance Ltd, un cabinet d'information, d'avis et de conseils qui aide les conseils d'administration des entreprises à s'attaquer aux questions de gouvernance informatique, de gestion des risques, de conformité et de sécurité de l'information. Il est riche de nombreuses années d'expérience en haute direction dans les secteurs privé et public.

Un guide de poche pratique offrant un aperçu essentiel de deux normes clés en matière de sécurité de l'information. Achetez-le dès aujourd'hui et apprenez comment protéger l'actif le plus important de votre organisation.