Documentation

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

La gestion des risques de la sécurité des systèmes d'information a sa norme internationale : l'ISO 27005.


Edition du 09/06/2008 - par Jean Pierre Blettner avec Bertrand Lemaire

« L'ISO 27001 exige de réaliser une appréciation des risques. La norme ISO 27005 est le guide expliquant comment faire sa gestion des risques en sécurité de l'information. L'appréciation des risques est un domaine où il a existé dans chaque pays des méthodes locales. En France, par exemple on trouve EBIOS, Mehari, ERSI-CAP, etc. L'ISO 27005 est la synthèse de toutes ces méthodes et reflète le consensus international sur le sujet, estime Hervé Schauer.

L'ISO 27005 est une norme complètement différente de l'ISO 27001 qui la complète pour une des brique les plus complexes : l'appréciation des risques.

"Un des point très nouveau dans l'ISO 27005, c'est le formalisme avec lequel la norme recommande de faire valider le plan de traitement des risques et le risque résiduel qui en découle par la direction générale. Ainsi le RSSI ne prends pas des responsabilités à la place de sa direction générale, c'est à elle de s'engager et prendre ses responsabilités, conclut Hervé Schauer.

< Page précédente (1/2)


Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Un virus cible les membres de Facebook

Les pirates informatiques ont lanc&eacute; un virus destin&eacute; aux utilisateurs (...)

La Croix-Rouge française externalise la luttre contre le spam

La Croix-Rouge française a sécurisé les 16 000 boîtes aux lettres électroniques de (...)

Faille de sécurité sur voyages-SNCF.com révélée par le Canard enchaîné

C'est le plus grand site de commerce électronique de France. Le Canard Enchaîné révèle (...)

Se prémunir contre les risques juridiques découlant du Saas

Le Saas (Software as a service) décolle. Or, une entreprise doit verrouiller son (...)

Un bug de 10 minutes à la SNCF a créé la confusion

Le mardi 16 mars, la SNCF a dû démentir les informations relatives à un accident (...)

Orange et la Française des Jeux s'associent dans les paris sur le Web

A l'heure de l'ouverture à la concurrence du marché des jeux d'argent et de hasard (...)

CertEurope délivre son 150 000ème certificat électronique sur clé USB

CertEurope profite de l'annonce de son 150 000ème certificat délivré sur clé USB (...)

Recherche

Sondage flash
En ayant virtualisé vos serveurs, le retour sur investissement

Conférences
13/04/2010
LA REVOLUTION SUR LE POSTE DE TRAVAIL
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
Agenda
Du mardi 23 mars 2010 au mardi 23 mars 2010
Printemps 2010 de l'USF
Salon Eurosites George V 28, avenue George V - 75008 Paris