TY - BOOK AU - Calder,Alan TI - Neuf étapes Vers le Succès: Un Aperçu de la Mise en Oeuvre de la Norme ISO 27001:2013 SN - 9781849289214 AV - QA76.9.A25 .C353 2017 U1 - 005.8 PY - 2017/// CY - Ely PB - IT Governance Ltd KW - Computer security-Management KW - Computer security-Standards KW - Electronic books N1 - Couverture -- Titre -- Droits D'Auteur -- Concernant L'Auteur -- Sommaire -- Introduction -- La Famille ISO 27000 -- Avant de commencer -- Chapitre 1 : Mandat du projet -- Alignement stratégique -- Priorisation et approbation -- Gestion des changements -- Le rôle du Directeur général -- Le mandat du projet -- Chapitre 2 : Lancement du projet -- Objectifs -- Gestion du projet -- Direction du projet -- Appui de la haute direction -- L'équipe du projet -- Plan de projet -- Approche structurée de la mise en œuvre -- Approche progressive -- Le plan de projet -- Intégration aux systèmes existant de management de la sécurité -- Intégration du système de qualité -- Perspective d'avenir -- Suivi des coûts et du projet -- Registre des risques -- Chapitre 3 : Lancement du SMSI -- Amélioration en continu -- Plan d'amélioration de la sécurité -- Élargissement de la matrice RACI -- Documentation -- Quatre niveaux de documentation -- Approches en matière de documentation -- Chapitre 4 : Cadre de management -- Domaine d'application -- Sécurité des points d'extrémité -- Définition des limites -- Cartographie du réseau -- Restreindre le champ -- Formaliser les accords clés -- Politique de sécurité de l'information -- Stratégie de communication -- Engagement du personnel -- Chapitre 5 : Critères de sécurité de base -- Chapitre 6 : Gestion du risque -- Présentation de la gestion du risque -- Contrôles de sécurité de base -- Évaluation des risques -- Processus d'évaluation du risque en cinq étapes -- Atelier sur les risques -- Impacts -- Contrôles -- Outils d'évaluation des risques -- Contrôles -- Nature des contrôles -- Critères de sélection des contrôles -- Déclaration d'applicabilité -- Plan de traitement des risques -- Chapitre 7 : Mise en œuvre -- Compétences -- Exigences s'appliquant à Tous -- Sensibilisation du personnel -- Processus externalisés; Chapitre 8 : Mesurer, surveiller et examiner -- Audit interne et tests -- Examen par le management -- Chapitre 9 : Certification -- Ressources ISO 27001 -- Ressources ITG N2 - En vous révélant la méthodologie utilisée par les consultants lors de centaines de mises en oeuvre SMSI réussies, ce livre vous aidera à travers toutes les étapes de votre projet ISO 27001 UR - https://ebookcentral.proquest.com/lib/orpp/detail.action?docID=5255163 ER -