Manager la sécurité du SI
Planifier, déployer, contrôler, améliorer
Matthieu Bennasar, Alain Champenois, Patrick Arnould, Thierry Rivat - Collection InfoPro - Management des systèmes d'information
Résumé
Cet ouvrage s'adresse aux décideurs de l'entreprise qui jouent un rôle décisif dans les problématiques de sécurité ainsi qu'aux risk managers, aux responsables de la sécurité du système d'information (RSSI) et aux directeurs des systèmes d'information (DSI).
Ce livre affirme la place stratégique du management de la sécurité dans l'entreprise et aborde les aspects pratiques de la mise en oeuvre d'une stratégie de sécurité du SI :
- Les grands principes et quelques conseils : l'exposé des rôles et des responsabilités ainsi que des schémas d'organisation, une présentation de l'environnement juridique, une approche du calcul de retour sur investissement...
- Une méthodologie pour développer le programme de management de la sécurité : les piliers, la stratégie de mise en oeuvre, le suivi et le contrôle, l'organisation...
- Trois études de cas pour illustrer et mettre en relief les éléments présentés dans les deux premières parties.
La diversité des expériences professionnelles des quatre auteurs a permis de condenser une somme d'expériences concrètes, de conseils et de savoir-faire qui vous permettront de vous préparer à l'imprévu.
L'auteur - Matthieu Bennasar
Ancien auditeur informatique chez PricewaterhouseCoopers, Matthieu Bennasar est consultant en sécurité et gouvernance du SI et chargé de cours à l'IAE de Lyon.
Il était auparavant responsable de mission au pôle conseil de Bureau Veritas.
Autres livres de Matthieu Bennasar
L'auteur - Alain Champenois
Alain Champenois est consultant en sécurité du SI (Bureau Veritas Consulting), ancien DSI (Air Liquide, Bel) et prestataire (GIA, AERO), enseignant vacataire à l'IMI (UTC).
L'auteur - Patrick Arnould
Patrick Arnould, RSSI chez Alcatel-Lucent (division études de la DSI), membre du Clusir Est, conférencier à des tables rondes RSSI.
L'auteur - Thierry Rivat
Thierry Rivat, RSSI des Hôpitaux de Strasbourg (HUS), ancien auditeur informatique chez Arthur Andersen, conférencier (Netfocus, Eurosec) et enseignant vacataire (UTT, École de management de Strasbourg), vice-président du Clusir-Est.
Sommaire
- Avant-propos
- Manager la sécurité de l'information
- Contours et domaines de la sécurité du SI
- La sécurité de l'information dans l'entreprise
- Les acteurs de la sécurité externes à l'entreprise
- L'environnement juridique de la sécurité
- Manager la sécurité de l'information : un mot aux décideurs
- Méthodologie de management de la sécurité du SI
- Planifier le programme de management de la sécurité
- La politique de sécurité
- Tableaux de bord et métriques de la sécurité
- L'évaluation annuelle de la sécurité
- L'organisation de la sécurité
- Les normes et méthodes de management de la sécurité
- Mise en oeuvre d'un programme de management de la sécurité
- Cas d'une direction études et développement informatique
- Cas d'un établissement hospitalier
- Cas d'un grand groupe industriel
- Conclusion
- Annexes
- Bibliographie
- Index
Caractéristiques techniques
PAPIER | |
Éditeur(s) | Dunod, 01 Informatique |
Auteur(s) | Matthieu Bennasar, Alain Champenois, Patrick Arnould, Thierry Rivat |
Collection | InfoPro - Management des systèmes d'information |
Parution | 13/06/2007 |
Nb. de pages | 258 |
Format | 17,5 x 25 |
Couverture | Broché |
Poids | 626g |
Intérieur | Noir et Blanc |
EAN13 | 9782100506866 |
ISBN13 | 978-2-10-050686-6 |
Avantages Eyrolles.com
Nos clients ont également acheté
Consultez aussi
- Les meilleures ventes en Graphisme & Photo
- Les meilleures ventes en Informatique
- Les meilleures ventes en Construction
- Les meilleures ventes en Entreprise & Droit
- Les meilleures ventes en Sciences
- Les meilleures ventes en Littérature
- Les meilleures ventes en Arts & Loisirs
- Les meilleures ventes en Vie pratique
- Les meilleures ventes en Voyage et Tourisme
- Les meilleures ventes en BD et Jeunesse
- Informatique Bases de données Conception et modélisation UML
- Informatique Bases de données Conception et modélisation Merise
- Informatique Informatique d'entreprise Management des systèmes d'information
- Informatique Informatique d'entreprise Knowledge management
- Informatique Informatique d'entreprise Data warehouse et data mining
- Informatique Informatique d'entreprise Sécurité
- Informatique Développement d'applications Gestion de projets
- Informatique Réseaux et télecommunications Sécurité réseau
- Informatique Réseaux et télecommunications Sécurité réseau Protocoles et standards PKI
- Informatique Réseaux et télecommunications Sécurité réseau Sécurité internet