Source: https://bivi.afnor.org/notice-details/guide-dautoevaluation-securite-de-linformation-nf-iso-cei-27001/1294255
Timestamp: 2019-06-27 02:38:03+00:00
Document Index: 38797732

Matched Legal Cases: ['§ 2', '§ 4', '§ 5', '§ 6', '§ 7', '§ 8', '§ 4', '§ 4', '§ 5', '§ 6', '§ 7', '§ 8']

Guide d’autoévaluation Sécurité de l’information : NF ISO/CEI 27001 - Bivi - Qualite
Article d'auteur Audit et Autoévaluation - IX-70-10 - 11/06/2014
Guide d’autoévaluation Sécurité de l’information : NF ISO/CEI 27001
Centres d'intérêt : Évaluation / Technologies de l'information
Démarches Gérer la sécurité de l'information
1 La sécurité et l’information
1.1 La sécurité, qu’est-ce que c’est ?
Le terme « sécurité » est employé pour s’appliquer à de nombreux domaines : sécurité civile, sécurité industrielle, sécurité financière, sécurité des transports, sécurité militaire, sécurité sanitaire, sécurité au travail, sécurité juridique et sécurité… informatique.
La sécurité a pour objectif de créer une situation qui présente un minimum de danger. Un danger, c’est une menace qui pèse sur l’existence de quelqu’un ou de quelque chose. Les conséquences de cette menace pourront avoir des impacts plus ou moins importants. Dans le pire des cas, ces conséquences peuvent entraîner des dommages irrémédiables pouvant aller jusqu’à la mort. Face à un danger, la sécurité suscite un sentiment de confiance.
Le fascicule de documentation FD X50-252:2006 définit le danger de la manière suivante :
FD X50-252:2006
Management du risque – Lignes directrices pour l’estimation des risques
Substance, objet, situation ou phénomène pouvant être à l’origine d’un dommage (ou préjudice dans certains domaines).
Exemple de danger : inondation, incendie, produit toxique, virus…
L’identification des dangers qui menacent une situation donnée n’est que la première étape à mettre en œuvre pour se protéger. L’étape suivante consiste à appréhender les « risques » encourus qui découlent de ce danger.
Le projet de norme PR NF ISO/CEI 27002 1 définit le risque de la manière suivante :
PR NF ISO/CEI 27002 Technologies de l’information – Techniques de sécurité – Code de bonne pratique pour la gestion de la sécurité de l’information
§ 2.9 Risque
Combinaison de la probabilité d’un événement et de ses conséquences.
Publication prévue en octobre 2014.
William Edwards Deming (1900-1993) : chercheur en mathématiques au ministère américain de l’Agriculture et expert en échantillonnage au Bureau américain du recensement. Le prix japonais de la Qualité porte son nom.
1.2 L’information, qu’est-ce que c’est ?
1.2.1 L’information
1.2.2 La donnée
1.3 Le traitement de l’information
1.4 Le système de management de la sécurité de l’information
2 La famille de normes ISO 27000
2.2 Structure normative actuelle
2.3 La norme NF ISO/CEI 27001
3 Le modèle de processus
4 Les exigences de l’ISO/CEI 27001
4.1 Le SMSI (§ 4 de la norme)
4.1.1 Établir le SMSI
4.1.2 Mettre en œuvre le SMSI
4.1.3 Surveiller le SMSI
4.1.4 Améliorer le SMSI
4.2 Responsabilité de la direction (§ 5 de la norme)
4.3 Audits internes du SMSI (§ 6 de la norme)
4.4 Revue de direction du SMSI (§ 7 de la norme)
4.5 Amélioration du SMSI (§ 8 de la norme)
5 La déclaration d’applicabilité
6 La gestion des actifs
1 La sécurité et l’information 1 La sécurité et l’information 1.1 La sécurité, qu’est-ce que c’est ? 1.2 L’information, qu’est-ce que c’est ? 1.2 L’information, qu’est-ce que c’est ? 1.2.1 L’information 1.2.2 La donnée 1.3 Le traitement de l’information 1.4 Le système de management de la sécurité de l’information 2 La famille de normes ISO 27000 2 La famille de normes ISO 27000 2.1 Historique 2.2 Structure normative actuelle 2.3 La norme NF ISO/CEI 27001 3 Le modèle de processus 4 Les exigences de l’ISO/CEI 27001 4 Les exigences de l’ISO/CEI 27001 4.1 Le SMSI (§ 4 de la norme) 4.1 Le SMSI (§ 4 de la norme) 4.1.1 Établir le SMSI 4.1.2 Mettre en œuvre le SMSI 4.1.3 Surveiller le SMSI 4.1.4 Améliorer le SMSI 4.2 Responsabilité de la direction (§ 5 de la norme) 4.3 Audits internes du SMSI (§ 6 de la norme) 4.4 Revue de direction du SMSI (§ 7 de la norme) 4.5 Amélioration du SMSI (§ 8 de la norme) 5 La déclaration d’applicabilité 6 La gestion des actifs
La cartographie des processus SMSI selon l’ISO/CEI 27001 Modèle d’un système de management de la qualitébasé sur les processus
Les utilisateurs ont aussi consulté (3) Les utilisateurs ont aussi consulté (3) Articles d'auteur Grille d’autoévaluation Sécurité de l’information : NF ISO/CEI 27001 Grille d’autoévaluation qualité : NF EN ISO 9001:2015 La qualité dans les services publics – Concepts, historique et enjeux Documents citant le texte (6) Documents citant le texte (6) Articles d'auteur La planification du logiciel Les exigences des clients du logiciel Les exigences des clients du logiciel La conception générale du logiciel La conception détaillée du logiciel Outils téléchargeables Grille d'autoévaluation Sécurité de l'information : NF ISO/CEI 27001 - Déclaration d'applicabilité Documents cités dans le texte (6) Documents cités dans le texte (6) Normes NF EN ISO 9000 10/2005 FD X50-252 02/2006 NF EN ISO 9001 11/2008 NF EN ISO 9001 10/2015 NF EN ISO 9000 10/2015 NF EN ISO 19011 07/2018