Source: http://docplayer.fr/1017552-Forum-suisse-pour-le-droit-de-la-communication-seminaire-du-28-novembre-2008.html
Timestamp: 2017-06-26 02:05:44+00:00
Document Index: 195339184

Matched Legal Cases: ['art. 321', 'art. 321', 'art. 125', 'art. 754', 'art. 728', 'art. 19', 'art. 20', 'art. 3', 'art. 21', 'art. 84', 'art. 21', 'art. 84', 'art. 28', 'art. 95', 'art. 251', 'art. 251', 'art. 85']

Forum Suisse pour le Droit de la Communication. Séminaire du 28 novembre PDF
Download "Forum Suisse pour le Droit de la Communication. Séminaire du 28 novembre 2008"
1 Forum Suisse pour le Droit de la Communication Université de Genève Séminaire du 28 novembre 2008 Devoirs et responsabilités des organes de sociétés en matière de sécurité informatique Wolfgang Straub Plan de l exposé Les devoirs de l entreprise en matière informatique La responsabilité des organes Comment éviter d engager sa responsabilité 2 12 Cas pratique Incendie dans un data center causé par un bloc d alimentation électrique dommage hardware perte de données perte de production prétentions de clients Prétentions contractuelles contre le fournisseur limitation par des obligations de prévention et de diminution du dommage (Business Continuity Management) Prétentions contractuelles contre les collaborateurs responsables (art. 321e CO) Responsabilité des organes? 3 Les devoirs de l entreprise Les objectifs de la sécurité informatique Disponibilité et efficacité des systèmes et des données Confidentialité des données (protection contre prise de connaissance par des personnes non habilitées) Intégrité des données (protection contre destruction et manipulation) Caractère démontrable de la confidentialité et de l intégrité des données 4 23 Les devoirs de l entreprise Les éléments de la sécurité informatique Moyens techniques (p.ex. firewalls) Moyens organisationnels (p.ex. règlement d utilisation, Business Continuity Planning) Comportement individuel des collaborateurs (influencé par la culture de sécurité) 5 Les devoirs de l entreprise Les devoirs de confidentialité de l entreprise Protection de données (LPD) Archivage de documents commerciaux électroniques (Olico) Secrets professionnels, p.ex. dans le domaine médical/judiciaire (cf. aussi les art. 321 et 11 CP) Obligations sectorielles (p.ex. télécommunications) Obligations contractuelles envers des clients et des fournisseurs 6 34 Les devoirs de l entreprise Les devoirs d information de l entreprise Devoirs de preuve et d archivage en matière fiscale (voir p.ex. les art. 125s. LIFD et 57s. LTVA) Conservation des livres de compte (Olico) Comptabilité basée sur une analyse de risques concevable Obligations sectorielles (p.ex. analyse des risques opérationnels dans le cadre de Bâle II) Obligations contractuelles 7 Cas pratique Attaque SQL injection contre un webshop Les données personnelles des clients des 15 derniers années ont été partiellement manipulées Est-ce que les mesures de sauvegarde courantes ont été mises en œuvre? Pourquoi est-ce que des données périmées ont été sauvegardées? Violation de la LPD Atteintes à l image de l entreprise Dommages-intérêts? 8 45 Les devoirs de l entreprise Causes récurrentes de dommages Défauts de conception/mise en œuvre de systèmes IT Mauvaise utilisation des systèmes informatiques Influence de l infrastructure de base Prestations déficientes de fournisseurs (p.ex. outsourcing provider) Attaques par des collaborateurs ou des tiers Manque de diligence lors de l évaluation de risques Manque de mesures de sauvegarde, Business Continuity Management 9 La responsabilité des organes Qui tombe sous le coup des art. 754ss CO? Les fondateurs Le conseil d administration La direction de l entreprise Le premier niveau de direction (CEO, CIO etc.) Des collaborateurs subordonnés seulement dans des circonstances exceptionnelles Des organes factuels Les réviseurs 10 56 Cas pratique Une société de production chimique est rachetée. Un accident grave est causé par le système informatique vétuste. Les risques de production n ont pas été pris en compte ni dans le prix de rachat ni dans les bilans. Responsabilité des organes? 11 La responsabilité des organes La responsabilité des organes en matière informatique Dommages causés par négligence en matière de sécurité informatique Pertes qui auraient été évitables par des mesures des sauvegarde (p.ex. Disaster Recovery Planning) Erreurs lors de l établissement du bilan causées par une évaluation incorrecte des risques liés à l informatique 12 67 La responsabilité des organes Les conditions de la responsabilité Manque de diligence lors d une activité ou inactivité malgré un devoir d action Légitimation active: la société, les actionnaires et en cas de faillite les créanciers Fardeau de la preuve: demandeur, mais perception objective de la diligence Décharge: délai de 6 mois pour les actionnaires qui n ont pas donné décharge au conseil d administration Prescription: délai de 5 ans depuis la connaissance et de 10 ans depuis la naissance du dommage 13 La responsabilité des organes La responsabilité du conseil d administration Les attributions inaliénables (haute direction et haute surveillance): Désignation des objectifs stratégiques en matière informatique Instauration d un processus d analyse et d optimisation en matière de sécurité informatique Définition des responsabilités en matière informatique Surveillance (rapports périodiques des responsables) Système de contrôle interne et risk management (art. 728a CO et art. 19 SCBP) 14 78 La responsabilité des organes La délégation de devoirs doit être dans l intérêt de la société doit être admise par le CO et les statuts (év. concrétisés par le règlement d organisation) doit reposer sur une décision formelle du conseil d administration responsabilité limitée (diligence lors de l organisation du travail, du choix, de l instruction et de la surveillance des délégués internes ou externes) Si les conditions ne sont pas remplies, le déléguant répond du dommage comme s il l avait causé lui-même 15 La responsabilité des organes La responsabilité de la direction Création et mise en œuvre d un concept de sécurité informatique et réexamen périodique Organisation et surveillance adéquate des processus reliés à l informatique Compliance avec les standards requis par le droit et les best practices (art. 20 SCBP) Subdélégation correcte Mise à disposition des ressources nécessaires Encouragement d une culture de la sécurité informatique 16 89 La responsabilité des organes Le niveau de diligence requis...dépend de l importance de l informatique pour l entreprise Perception objective de la diligence, mais l expertise de certains membres sera prise en compte Les membres qui ne participent pas au processus de la prise de décisions restent responsables Importance du degré de la faute lors de la répartition du dommage entre plusieurs responsables 17 La responsabilité des organes Le niveau de diligence requis Importance des standards et best practices (p.ex. ISO/IEC 17799, COBIT, Grundschutzhandbuch, ITIL, Directives du conseil informatique de la Confédération concernant la sécurité informatique dans l administration fédérale, Circulaire CFB 99/2 «Outsourcing») Importance de certifications (p.ex. ISO)? Documentation de la diligence 18 910 La responsabilité des organes Protection de la liberté d appréciation et de décision des stakeholders par la Business Judgment Rule? Limites: Décisions formellement incorrectes Conflits d intérêts non déclarés Décisions incorrectes d un point de vue ex ante 19 Cas pratique Archive de plans de construction détruit par submersion Coûts de rétablissement de CHF 120 mio. (il n y avait pas de copies de sauvegarde) Les assurances invoquent des obligations de prévention Responsabilité des organes pour négligence? 20 1011 Comment éviter la responsabilité US Federal Trade Commission Obligation de mettre en œuvre un programme complet de sécurité d information, contenant notamment la répartition des responsabilités (désignation de personnes responsables) une analyse des risques l implémentation de mesures de sauvegarde la maintenance des éléments de sécurité des réexamens périodiques (audits) 21 Comment éviter la responsabilité Analyse de risques Quelle est la probabilité du risque? Quel serait l impact (dégâts possibles)? Quelles sont les coûts des mesures de sauvegarde? Quel serait l impact des mesures de sauvegarde (taux de réussite vs. effets négatifs sur d autres domaines) 22 1112 Risikovorsorge Comment éviter la responsabilité Analyse des risques (exemple) Proba- Risk Impact Mesures à prendre bility factor Trend Ten- dance Description du risque Incendie Scanning de tous les documents imprimés, backup data center Vol hardware Terminal server, login avec support biométrique Panne de courant Génératrice de secours Accès internet bloqué Connexions à plusieurs fournisseurs d accès Probabilité: Probabilité de la réalisation du risque (1: faible, 2: plutôt faible, 3: moyen, 4: plutôt haute, 5: haute) Impact: Effets en cas d une réalisation du risque (1: faible, 2: plutôt faible, 3: moyen, 4: plutôt haut, 5: haut) Risik Factor: Multiplication de probability x impact 23 Comment éviter la responsabilité Mesures sur la plan juridique Définir les responsabilités pour les systèmes informatiques de l entreprise Règlement d organisation Délégations formellement correctes Contrôle de plausibilité des propositions des experts Assumer les obligations de diligence lors du choix, de l instruction et de la supervision des délégués Réexamen périodique de l étendue de délégations 24 1213 Comment éviter la responsabilité Mesures sur le plan juridique Communiquer des conflits d intérêts Inscrire régulièrement la situation de sécurité informatique à l ordre du jour du conseil d administration Conclure une assurance D&O avec couverture suffisante 25 Comment éviter la responsabilité Mesures sur le plan juridique Instaurer un risk management pour les contrats informatiques (analyse et optimisation continue des risques lors de la négociation et de la mise en œuvre des contrats) Minimiser les risques sur le plan juridique et organisationnel (p.ex. solvabilité/garanties d accomplissement) Prendre conscience et accepter les risques résiduels Prévoir des réserves adéquates pour les risques résiduels 26 1314 Comment éviter la responsabilité Mesures sur le plan organisationnel Développer un concept pour l utilisation des moyens informatiques dans l entreprise (IT Strategy) Observer les standards et best practices courants dans la branche et les imposer aux partenaires contractuels Documenter la propre diligence (p.ex. prises de décisions, mesures de sécurité) Certifier des procédures et des systèmes Effectuer des IT Security Audits 27 Comment éviter la responsabilité Mesures sur le plan organisationnel Déclencher un processus de sécurité informatique Définir des objectifs et une stratégie de sécurité Effectuer une analyse de sécurité Développer un concept de sécurité/des directives de sécurité Mettre à disposition les moyens nécessaires Intégrer les partenaires contractuels 28 1415 Conclusions Pas tous les risques peuvent être évités (conflits entre des objectifs différents, coûts). Certains risques doivent être acceptés. Ceux qui analysent les risques ne devraient pas être pénalisés par rapport à ceux qui ne s en occupent pas Le responsabilité pour la sécurité informatique ne peut pas être entièrement déléguée (même dans l hypothèse d un dun full outsourcing des systèmes informatique). 29 Questions, critiques, remarques etc.? Wolfgang Straub Deutsch Wyss & Partner Effingerstrasse 17/C.P CH-3001 Berne Documents pareils
Forum Suisse pour le Droit de la Communication Université de Genève Les contrats informatiques Qualification juridique et typologie Séminaire du 30 septembre 2005 Wolfgang Straub, dr. en droit, LL.M., Plus en détail Archivage électronique
Archivage électronique En raison du développement constant de la numérisation et de l augmentation croissante du nombre d informations auxquelles les entreprises sont confrontées, l accès rapide et contrôlé Plus en détail Vector Security Consulting S.A
Vector Security Consulting S.A Nos prestations Info@vectorsecurity.ch «La confiance c est bien, le contrôle c est mieux!» Qui sommes nous? Vector Security Consulting S.A est une société suisse indépendante Plus en détail Créer son entreprise quelle forme juridique choisir?
Créer son entreprise quelle forme juridique choisir? Muriel Sella Bassoli, titulaire du brevet d avocat, LLM Senior Manager, Département juridique et fiscal Blaise Praz, titulaire du brevet d avocat Consultant, Plus en détail Protection des données
Protection des données Mesures concernant les services en nuage Mémento Mentions légales Éditeur Image educa.ch faithie/shutterstock.com educa.ch CC BY-NC-ND (creativecommons.org) Avril 2015 1. Protection Plus en détail Mandat d audit confié à une entreprise soumise à la surveillance de l État (ci-après: entreprise de révision )
Oberaufsichtskommission Berufliche Vorsorge OAK BV Annexe 2 Mandat d audit confié à une entreprise soumise à la surveillance de l État (ci-après: entreprise de révision ) 1 Objectif La Commission de haute Plus en détail ASSOCIATION CANADIENNE DES PAIEMENTS CANADIAN PAYMENTS ASSOCIATION NORME 012 NORME DE SÉCURITÉ DES IMAGES
ASSOCIATION CANADIENNE DES PAIEMENTS CANADIAN PAYMENTS ASSOCIATION NORME 012 NORME DE SÉCURITÉ DES IMAGES 2013 ASSOCIATION CANADIENNE DES PAIEMENTS 2013 CANADIAN PAYMENTS ASSOCIATION Cette règle est protégée Plus en détail 1. La sécurité applicative
ISO 27034 Caractéristiques et avantages pour les entreprises 1. La sécurité applicative v Quel est le poids de la sécurité applicative par rapport à la sécurité de l'information et par rapport à la sécurité Plus en détail Ordonnance sur les ressources d adressage dans le domaine des télécommunications
Ordonnance sur les ressources d adressage dans le domaine des télécommunications (ORAT) Modification du 19 décembre 2001 Le Conseil fédéral suisse arrête: I L ordonnance du 6 octobre 1997 sur les ressources Plus en détail L application doit être validée et l infrastructure informatique doit être qualifiée.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 Annexe 11: Systèmes informatisés Plus en détail Check-list: Collisions entre signes distinctifs
Dr. Wolfgang Straub Deutsch Wyss & Partner C.P. 5860 CH-3001 Berne wolfgang.straub@advobern.ch Check-list: Collisions entre signes distinctifs 1. CONFLIT ENTRE MARQUES 1.1 Le principe (art. 3 LPM): la Plus en détail Retour d expérience sur l implémentation et la certification ISO27001 de «EPPM»
Retour d expérience sur l implémentation et la certification ISO27001 de «EPPM» -Imed Yazidi- LSTI certified ISO 27001 Lead Implementer 14/02/2013 ENGINEERING PROCUREMENT & PROJECT MANAGEMENT s.a Présentation Plus en détail Pré-requis Diplôme Foundation Certificate in IT Service Management.
Ce cours apporte les connaissances nécessaires et les principes de gestion permettant la formulation d une Stratégie de Services IT ainsi que les Capacités organisationnelles à prévoir dans le cadre d Plus en détail Le vol de données bancaires
Universités de Genève et de Lausanne Faculté de droit Master of advanced studies (LL.M.) in Business Law MBL Mémoire Le vol de données bancaires Mélissa Palin Sous la direction du Professeur Christian Plus en détail Novembre 2007 Recommandations en matière de Business Continuity Management (BCM)
Novembre 2007 Recommandations en matière de Business Continuity Management (BCM) Recommandations en matière de Business Continuity Management (BCM) Table des matières 1. Situation initiale et objectifs...2 Plus en détail Règlement de traitement Système d information de la KPT/CPT (Selon l art. 21 OLPD et l art. 84b LAMal)
Règlement de traitement Système d information de la KPT/CPT (Selon l art. 21 OLPD et l art. 84b LAMal) Version 2.0 22.01.2013 01.01.2012 KPT 1 Table des matières 1. Situation de départ...3 2. Contenu...3 Plus en détail Colloque 2005. Du contrôle permanent à la maîtrise globale des SI. Jean-Louis Bleicher Banque Fédérale des Banques Populaires
Colloque 2005 de la Sécurité des Systèmes d Information Du contrôle permanent à la maîtrise globale des SI Jean-Louis Bleicher Banque Fédérale des Banques Populaires Mercredi 7 décembre 2005 Du contrôle Plus en détail Référentiel d'évaluation du système de contrôle interne auprès des établissements de crédit
Annexe Circulaire _2009_19-1 du 8 mai 2009 Référentiel d'évaluation du système de contrôle interne auprès des établissements de crédit Champ d'application: Commissaires agréés. Réglementation de base Table Plus en détail Services SAP. Votre Center of Excellence SAP
L'infonuagique, les opportunités et les risques v.1 Avril 2014 Présenté au PMI 2014 Tactika inc. www.tactika.com @tactika http://ca.linkedin.com/in/tactika 1 Contenu de la conférence 1. Les concepts 2. Plus en détail Plan de Reprise d Activité
Garantie de continuité du fonctionnement de l activité Plan de Reprise d Activité Introduction Les systèmes informatiques font face à de nombreux dangers dont les risques naturels tels que les innondations, Plus en détail THEORIE ET CAS PRATIQUES
THEORIE ET CAS PRATIQUES A DEFINIR 8/28/2012 Option AUDIT 1 INTRODUCTION L informatique : omniprésente et indispensable Développement des S.I. accroissement des risques Le SI = Système Nerveux de l entreprise Plus en détail Sécurité de l Information Expérience de Maroc Telecom
Sécurité de l Information Expérience de Maroc Telecom Fouad Echaouni Responsable Adjoint Sécurité de l Information Lead Auditor ISO 27001 CLUSIF / Conférence du 23 octobre 2008 Propriété Maroc Telecom Plus en détail ISO/CEI 27001:2005 ISMS -Information Security Management System
ISO/CEI 27001:2005 ISMS -Information Security Management System Maury-Infosec Conseils en sécurité de l'information ISO/CEI 27001:2005 ISMS La norme ISO/CEI 27001:2005 est issue de la norme BSI 7799-2:2002 Plus en détail interessant JUIN 2011 ÉDITION 1 www.bdo.ch
JUIN 2011 ÉDITION 1 www.bdo.ch RECHT interessant LORSQUE L EMPLOYEUR SE TRANSFORME EN BAILLEUR DE SERVICES CE QU IL FAUT SAVOIR À PROPOS DE LA LOCATION DE SERVICES 1 Quand sommes-nous en présence d une Plus en détail Circulaire de la Commission fédérale des banques : Délégation de tâches par la direction et la SICAV
Circ.-CFB 07/3 Délégation par la direction et la SICAV Page 1 Circulaire de la Commission fédérale des banques : Délégation de tâches par la direction et la SICAV (Délégation par la direction et la SICAV) Plus en détail Règlement pour les fournisseurs de SuisseID
Règlement pour les fournisseurs de SuisseID Version 1.0c du 4 novembre 2010 Règlement pour fournisseurs de SuisselD Nom Numéro de standard Catégorie Degré de maturité Règlement pour les fournisseurs de Plus en détail Août 2013 Recommandations en matière de Business Continuity Management (BCM)
Août 2013 Recommandations en matière de Business Continuity Management (BCM) 1 Situation initiale et objectifs... 2 2 Fondements... 3 3 Champ d application et menaces... 4 4 Recommandations... 7 4.1 Définition Plus en détail Le Plan de Continuité d Activité (PCA / BCP)
Le Plan de Continuité d Activité (PCA / BCP) Comment le mettre en œuvre et vérifier qu il restera opérationnel? Bruno KEROUANTON RSSI Clear Channel France - CISSP 16 juin 2004 - Paris Introduction, définitions Plus en détail Aperçu des 37 principes directeurs
Département fédéral des finances DFF Administration fédérale des finances AFF Gouvernement d entreprise de la Confédération Aperçu des 37 principes directeurs Principe n o 1 En principe, il convient d Plus en détail Release Status Date Written by Edited by Approved by FR_1.00 Final 19/03/2014
ISMS (Information Security Management System) Politique de sécurité relative à des services de Cloud Version control please always check if you are using the latest version. Doc. Ref. :isms.050.cloud computing Plus en détail Approche Méthodologique de la Gestion des vulnérabilités. Jean-Paul JOANANY - RSSI
Approche Méthodologique de la Gestion des vulnérabilités Jean-Paul JOANANY - RSSI Generali un grand nom de l Assurance Le Groupe Generali Generali en France 60 pays 65 millions de clients 80.000 collaborateurs Plus en détail Guichet entreprises Petit déjeuner des start-up
Guichet entreprises Petit déjeuner des start-up Du rôle et de la responsabilité du Conseil d Administration de la S.A. Lausanne, le 17 janvier 2003 1 Département de l économie, Service de l Economie et Plus en détail Retour d expérience sur la mise en place d un Plan de Continuité des Activités PCA. James Linder 25.05.2008
Retour d expérience sur la mise en place d un Plan de Continuité des Activités PCA James Linder 25.05.2008 1 Objectifs Pourquoi un plan de secours? Pour ne ne pas pas être être bloqué dans son son travail Plus en détail Business Software Integrators. Since 2000.
1 IDENTITY MANAGEMENT ACCESS MANAGEMENT Business Software Integrators. Since 2000. IT SECURITY WORKLOAD AUTOMATION IT SERVICE MANAGEMENT BIG DATA ANALYTICS ITCONCEPTS.CH 2 Mission Consulting Project Management Plus en détail CONVENTION ASSURANCE QUALITÉ (QAA) FONCTION NÉGOCIANT
1. Préambule 1.1 Généralités La présente convention d assurance qualité (QAA) définit les exigences posées aux fournisseurs REHAU en matière d assurance qualité. La QAA REHAU constitue des règles destinées Plus en détail CobiT. Implémentation ISO 270. Pour une meilleure gouvernance des systèmes d'information. 2 e édition D O M I N I Q U E M O I S A N D
D O M I N I Q U E M O I S A N D F A B R I C E G A R N I E R D E L A B A R E Y R E Préface de Bruno Ménard, président du Cigref CobiT Implémentation ISO 270 2 e édition Pour une meilleure gouvernance des Plus en détail ILM ou Archivage Une démarche Métier
Information Management ILM ou Archivage Une démarche Métier Dr. Christian ARNOUX Consultant Information Management IBM Suisse, Software Group 2007 IBM Corporation A quelle vitesse croît l information? Plus en détail des principes à la pratique
Le management par les risques informatiques : des principes à la pratique Partie 1 19 janvier 2012 Le management par les risques Opportunité Menace Aider l entreprise à atteindre ses objectifs métier grâce Plus en détail 2.2 Objet du contrôle Il y a lieu de vérifier les points suivants de manière individuelle ou combinée.
Protection des données; examen périodique des applications informatiques; CONDITIONS GÉNÉRALES (également valables lors de recours à des sociétés d audit) 1 Quiconque souhaite charger une société d audit Plus en détail Ordonnance sur les services de certification électronique
Ordonnance sur les services de certification électronique (OSCert) 784.103 du 12 avril 2000 (Etat le 23 mai 2000) Le Conseil fédéral suisse, vu les art. 28, 62 et 64 de la loi du 30 avril 1997 sur les Plus en détail La gestion des Technologies de l information. Tirez le maximum de vos systèmes d informations
La gestion des Technologies de l information Tirez le maximum de vos systèmes d informations Objectifs de la formation Se familiariser avec: La gouvernance des TI Les cadres de référence en gestion des Plus en détail Nouvelles exigences pour les entreprises et les réviseurs
Nouvelles exigences pour les entreprises et les réviseurs Modifications du droit des sociétés et introduction d une surveillance de la révision Décembre 2005 Modifications du droit des sociétés En décembre Plus en détail Directives sur la gestion des dossiers dans les domaines AVS/AI/APG/PC/AfamAgr/Afam (DGD)
Directives sur la gestion des dossiers dans les domaines AVS/AI/APG/PC/AfamAgr/Afam (DGD) Valable dès le 1 er janvier 2011 318.107.10 f DGD 11.10 2 Avant-propos La présente version est une nouvelle édition Plus en détail s é c u r i t é Conférence animée par Christophe Blanchot
s é c u r i t é i n f o r m a t i q u e La sécurité des systèmes d information Conférence animée par Christophe Blanchot Tour de table Présentation Nom, prénom, promotion Entreprise et fonction Expérience(s) Plus en détail Directives du Conseil fédéral concernant les projets informatiques de l administration fédérale et le portefeuille informatique de la Confédération
Directives du Conseil fédéral concernant les projets informatiques de l administration du 1 er juillet 2015 Le Conseil fédéral suisse édicte les directives suivantes: 1 Dispositions générales 1.1 Objet Plus en détail DÉLIBÉRATION N 2014-13 DU 4 FÉVRIER 2014 DE LA COMMISSION DE CONTRÔLE
DÉLIBÉRATION N 2014-13 DU 4 FÉVRIER 2014 DE LA COMMISSION DE CONTRÔLE DES INFORMATIONS NOMINATIVES PORTANT AUTORISATION À LA MISE EN ŒUVRE DU TRAITEMENT AUTOMATISÉ D INFORMATIONS NOMINATIVES AYANT POUR Plus en détail INF4420: Sécurité Informatique
INF4420: Pratique de la : Principes de gestion - Cadre légal et déontologique José M. Fernandez D-6428 340-4711 poste 5433 Où sommes-nous? Semaine 1 Intro Semaines 2, 3 et 4 Cryptographie Semaine 6, 7 Plus en détail Actuellement, de nombreux outils techniques et technologiques sont disponibles pour assurer la sécurité d un système d information.
Actuellement, de nombreux outils techniques et technologiques sont disponibles pour assurer la sécurité d un système d information. Cependant, faire le choix des plus efficaces et des plus rentables, ainsi Plus en détail Les normes minimales de sécurité
Les normes minimales de sécurité Patrick BOCHART Conseiller en sécurité de l information Quai de Willebroeck, 38 B-1000 Bruxelles E-mail: security@ksz-bcss.fgov.be Site web BCSS: www.bcss.fgov.be 11/7/2014 Plus en détail Pourquoi se protéger? Croissance exponentielle des incidents. www.cert.org. 2004 Hades Security - Hadès Sécurité
Cours 3 : Sécurité 160000 140000 120000 100000 80000 60000 40000 20000 0 Pourquoi se protéger? 1990 1991 1992 1993 1994 1995 1996 1997 1998 1999 2000 2001 2002 2003 Croissance exponentielle des incidents Plus en détail Votre organisation en 3 clics. www.optimiso.com
Votre organisation en 3 clics www.optimiso.com 2 Intuitif, modulable et fiable Réponse idéale à chaque exigence.... 3 Fiabilité, sécurité et solution personnalisable.... 4 Modules Optimiso : > Process Plus en détail FASMED FEDERATION DES ASSOCIATIONS SUISSES DU COMMERCE ET DE L INDUSTRIE DE LA TECHNOLOGIE MEDICALE STATUTS
FASMED FEDERATION DES ASSOCIATIONS SUISSES DU COMMERCE ET DE L INDUSTRIE DE LA TECHNOLOGIE MEDICALE STATUTS I. Nom, siège et but Nom Art. 1 Sous le nom de "FASMED" "Dachverband der schweizerischen Handels- Plus en détail But, champ d application et définitions
Loi fédérale sur la protection des données (LPD) 235.1 du 19 juin 1992 (Etat le 1 er janvier 2014) L Assemblée fédérale de la Confédération suisse, vu les art. 95, 122 et 173, al. 2, de la Constitution Plus en détail FAUX dans les TITRES: art. 251-257 + 317-318 CPS
FAUX dans les TITRES: art. 251-257 + 317-318 CPS Notes de cours du Prof. Nicolas QUELOZ 1. Bien juridique en jeu = bien juridique collectif = intérêt public ou général (Mars 2006) = fiabilité des titres Plus en détail 152.1. Loi fédérale sur l archivage. (LAr) Dispositions générales. du 26 juin 1998 (Etat le 1 er août 2008)
Loi fédérale sur l archivage (LAr) 152.1 du 26 juin 1998 (Etat le 1 er août 2008) L Assemblée fédérale de la Confédération suisse, vu l art. 85, ch. 1, de la constitution 1, vu le message du Conseil fédéral Plus en détail Nouveau droit des SA et des Sàrl: Quels changements pour les entreprises?
Nouveau droit des SA et des Sàrl: Quels changements pour les entreprises? PETIT DEJEUNER DES PME & START-UP 23 novembre 2007 Panorama des nouveautés en droit des sociétés (1) 1. Transparence des indemnités Plus en détail Pourquoi OneSolutions a choisi SyselCloud
Pourquoi OneSolutions a choisi SyselCloud Créée en 1995, Syselcom est une société suisse à capitaux suisses. Syselcom est spécialisée dans les domaines de la conception, l intégration, l exploitation et Plus en détail Technologies de l information Techniques de sécurité Systèmes de management de la sécurité de l information Vue d ensemble et vocabulaire
NORME INTERNATIONALE ISO/CEI 27000 Troisième édition 2014-01-15 Technologies de l information Techniques de sécurité Systèmes de management de la sécurité de l information Vue d ensemble et vocabulaire Plus en détail SÉCURITÉ INFORMATIQUE :
SÉCURITÉ INFORMATIQUE : ENJEUX JURIDIQUES ET RESPONSABILITÉS Vendredi 28 novembre 2008 Université de Genève UNIMAIL OBJET DU SÉMINAIRE A l heure où personne ne peut se passer de l informatique et particulièrement Plus en détail PROGRAMME DE FORMATION
F-5.04 : METHODOLOGIE D UN PROJET DE DEMATERIALISATION ET D ARCHIVAGE ELECTRONIQUE, APPLICATION AUX MAILS /// Objectifs pédagogiques Apporter aux participants les informations essentielles pour aborder Plus en détail D ITIL à D ISO 20000, une démarche complémentaire
D ITIL à D ISO 20000, une démarche complémentaire www.teamup-consulting.com Teamup Consulting - 1 Certificat nºinf/2007/29319 1 ère société de conseil française certifiée ISO 20000-1:2011 Sommaire Introduction Plus en détail L externalisation réglementée
L externalisation réglementée SOMMAIRE 3 LA PLACE FINANCIÈRE LUXEMBOURGEOISE 4 L EXTERNALISATION DANS LE SECTEUR FINANCIER 5 LE STATUT DE PSF DE SUPPORT 7 L OFFRE DE SERVICES 9 POURQUOI TRAVAILLER AVEC Plus en détail Plan et résumé de l intervention de Jean-Philippe Dunand
Faculté de droit Prof. Jean-Philippe Dunand Prof. Pascal Mahon Avenue du 1 er -Mars 26 CH-2000 Neuchâtel Tél. ++41 32 718.12.00 Fax ++41 32 718.12.01 Centre d étude des relations de travail (CERT) Neuchâtel, Plus en détail ISO/IEC 20000-1 versus ITIL
ISO/IEC 20000- versus ITIL Séminaire du 6 Novembre itsmf OUEST C. LAHURE Axios Systems Ordre du jour ISO / IEC 20000- La Norme et son contexte Le référentiel La démarche d implémentation Le contexte de Plus en détail Mythes et réalités sur la Gouvernance informatique L état des lieux en France
Mythes et réalités sur la Gouvernance informatique L état des lieux en France PARIS, le 6 avril 2011 Christophe LEGRENZI Mastering Information Management for Business Performance 2003 Acadys - all rights Plus en détail Comment assurer la conformité des systèmes informatiques avec les référentiels et normes en vigueur
Comment assurer la conformité des systèmes informatiques avec les référentiels et normes en vigueur Quels outils mettre en œuvre pour garantir une sécurité informatique maximale et conforme aux exigences Plus en détail Spécialiste en assurance avec brevet fédéral
Spécialiste en assurance avec brevet fédéral 2 Après l analyse de la formation initiale et continue de l assurance privée, étude réalisée sur mandat de l Association Suisse d Assurances ASA, la politique Plus en détail Gestion des risques liés aux systèmes d'information, dispositif global de gestion des risques, audit. Quelles synergies?
Gestion des risques liés aux systèmes d'information, dispositif global de gestion des risques, audit. Quelles synergies? gil.delille@forum-des-competences.org Agenda Les enjeux liés aux systèmes d information Plus en détail Banques ou négoces virtuels en valeurs mobilières
Michael Kunz Banques ou négoces virtuels en valeurs mobilières Création et exploitation du point de vue de la CFB [1] En Suisse, des dispositions légales spécifiques font jusqu à présent défaut pour réglementer Plus en détail Rapport standard analyse des risques/stratégie d audit. Sommaire
Projet de mise en consultation du 9 septembre 2003 Circ.-CFB 0 / Annexe 1: Rapport standard analyse des risques/stratégie d audit Rapport standard analyse des risques/stratégie d audit Les sociétés d audit Plus en détail Conditions d utilisation de la plateforme de trading bilatérale
Conditions d utilisation de la plateforme de trading bilatérale 1. But et structure 1 Les présentes Conditions régissent l utilisation de la plateforme de trading bilatérale. 2 L exploitant de la plateforme Plus en détail Les marchés Security La méthode The markets The approach
Security Le Pôle italien de la sécurité Elsag Datamat, une société du Groupe Finmeccanica, représente le centre d excellence national pour la sécurité physique, logique et des réseaux de télécommunication. Plus en détail Nos secteurs d activité :
Au travers des compétences des spécialistes de chaque activité, DCS est à même de vous offrir pour chacune de ses prestations un service personnalisé de qualité. Présente à Genève depuis 1973, Data Conversion Plus en détail Assurance véhicules à moteur. Proposition pour police no. T307579312
Allianz Suisse Société d'assurances SA Service Courtiers Genève Siège principal Av. du Bouchet 12 Bleicherweg 19 CH-1211 Genève 28 CH-8022 Zürich Assurance véhicules à moteur Proposition pour police no. Plus en détail Responsabilité civile des administrateurs et des réviseurs d une société anonyme : questions choisies
Responsabilité civile des administrateurs et des réviseurs d une société anonyme : questions choisies A. Introduction Les organes d une société anonyme de droit suisse sont le plus souvent recherchés en Plus en détail Conditions générales (CG) relatives à l enregistrement et à la gestion des noms de domaine qui dépendent du domaine ".ch" ou ".li"
Conditions générales (CG) relatives à l enregistrement et à la gestion des noms de domaine qui dépendent du domaine ".ch" ou ".li" Entrée en vigueur : 1 janvier 2015 (version 10) 1 DISPOSITIONS GÉNÉRALES... Plus en détail Club 27001 toulousain
Club 27001 toulousain Couverture organisme national Ordre du jour Fonctionnement du Club (Hervé Schauer - HSC) Comment mettre en œuvre une politique de sécurité cohérente et pragmatique (Hervé Schauer Plus en détail L ASSURANCE QUALITÉ ET SÉCURITÉ DE VOTRE SYSTÈME D INFORMATION
L ASSURANCE QUALITÉ ET SÉCURITÉ DE VOTRE SYSTÈME D INFORMATION Sommaire Notre équipe Nos atouts Notre chaine de valeur Nos offres de service Notre démarche Nos références & réalisations Nos coordonnées Plus en détail Commentaire concernant l ordonnance sur les certifications en matière de protection des données
Département fédéral de justice et police DFJP Office fédéral de la justice OFJ Division principale du droit public Division Projets et méthode législatifs Commentaire concernant l ordonnance sur les certifications Plus en détail Contrat d interface pour l enregistrement et la gestion des noms de domaine qui dépendent du domaine ".ch" et ".li" conclu entre
Contrat d interface pour l enregistrement et la gestion des noms de domaine qui dépendent du domaine ".ch" et ".li" conclu entre SWITCH Werdstrasse 2 8021 Zurich Suisse ci-après registre et Partie2 Personne Plus en détail Et si nous optimisions votre performance par le développement du capital humain?
Et si nous optimisions votre performance par le développement du capital humain? 20 ans d expérience Fondé en 1992, Altran Education Services, pôle d expertise du groupe Altran, réalise les projets de Plus en détail ADMINISTRATION CENTRALE, GOUVERNANCE INTERNE, GESTION DES RISQUES
ADMINISTRATION CENTRALE, GOUVERNANCE INTERNE, GESTION DES RISQUES Circulaire CSSF 12/552 21 février 2013 Introduction (1) Développements récents au niveau international Problèmes de gouvernance interne Plus en détail 1/6. Conditions d utilisation des cartes de crédit MasterCard CREDIT SUISSE émises par CREDIT SUISSE (LUXEMBOURG) S.A.
Conditions d utilisation des cartes de crédit MasterCard CREDIT SUISSE émises par CREDIT SUISSE (LUXEMBOURG) S.A. Ces Conditions d utilisation des cartes de crédit MasterCard CREDIT SUISSE («CMC») régissent Plus en détail Conditions générales concernant la fourniture de prestations informatiques par HMS Hauri Micro Solutions - Backup et restauration - "Conditions MSP"
Page 1 sur 5 Conditions générales concernant la fourniture de prestations informatiques par HMS Hauri Micro Solutions - Backup et restauration - "Conditions MSP" Seules les présentes conditions générales Plus en détail Directive de sécurité sur la sauvegarde des données en ligne
Directive de sécurité sur la sauvegarde des données en ligne Entrée en vigueur le 18 juin 2010 Préparé et sous la responsabilité de la Direction des services juridiques Section affaires juridiques Approuvé Plus en détail Gouvernance de la sécurité des systèmes d information
Gouvernance de la sécurité des systèmes d information Hicham El Achgar, CISA, COBIT, ISO 27002, IS 27001 LA ITIL, ISO 20000, Cloud Computing ANSI Tunis, le 14 Fév 2013 2003 Acadys - all rights reserved Plus en détail Ce texte est une version provisoire. Seule la version qui sera publiée dans la Feuille officielle
Ce texte est une version provisoire. Seule la version qui sera publiée dans la Feuille officielle (https://www.admin.ch/gov/fr/accueil/droit-federal/feuille-federale.html) fait foi. Directives du Conseil Plus en détail exemple d examen ITMP.FR
exemple d examen ITMP.FR Les Principes de Management du Système d Information (ITMP.FR) édition 2010 table des matières introduction 3 examen 4 barème 9 évaluation 17 A la fin de l examen vous devez rendre Plus en détail Yves Delessert Etre bénévole et responsable
Yves Delessert Etre bénévole et responsable La responsabilité des membres de comité des IPE associatives du fait des activités déployées conformément aux buts de l association FIPEGS 9 juin 2015 Principales Plus en détail LA CONTINUITÉ DES AFFAIRES
FORMATION LA CONTINUITÉ DES AFFAIRES Patrick Boucher CISSP, CISA, CGEIT, ITIL et Auditeur ISO 27001 1 LE 5 MAI 2009 QUI SUIS-JE? Patrick Boucher : Analyste principal chez Gardien Virtuel depuis 2003. Expérience Plus en détail 10 minutes suffisent pour redonner vie à votre entreprise
10 minutes suffisent pour redonner vie à votre entreprise Premiers secours dans les entreprises «Obligations et solutions» par les Docteurs Roch Ogier et Frédéric Lador Êtesvous bien préparé? Saviezvous Plus en détail HDI-Gerling Industrie Assurance SA
HDI-Gerling Industrie Assurance SA Portail en ligne pour partenaires Convention d utilisation pour les preneurs d assurance HDI-Gerling Industrie Assurance SA Succursale Suisse Dufourstrasse 46 8034 Zurich Plus en détail Directives concernant la conservation des documents comptables
RÉPUBLIQUE ET CANTON DE NEUCHÂTEL DÉPARTEMENT DES FINANCES ET DES AFFAIRES SOCIALES SERVICE FINANCIER Directives concernant la conservation des documents comptables (du 18 avril 2008) Préambule Les présentes Plus en détail Critères de qualité de la KGAST
Critères de qualité de la KGAST I. Introduction Les fondations de placement ne sont autorisées à utiliser le label de qualité «Fondation KGAST» que si elles reconnaissent intégralement et sans réserve Plus en détail Loi fédérale sur le transfert international des biens culturels
Loi fédérale sur le transfert international des biens culturels (Loi sur le transfert des biens culturels, LTBC) 444.1 du 20 juin 2003 (Etat le 1 er janvier 2012) L Assemblée fédérale de la Confédération Plus en détail ISMS. Normes Minimales. Version 2015 (ISO 27002:2013) (Information Security Management System)
ISMS Normes Minimales Version 2015 (ISO 27002:2013) Remarque : Ce document intègre les remarques formulées par un groupe de travail auquel ont participé les personnes suivantes: messieurs Houbaille (BCSS), Plus en détail Qu est-ce que le ehealthcheck?
Plus la dépendance d une compagnie envers ses systèmes informatiques est grande, plus le risque qu une erreur dans les processus métiers puisse trouver ses origines dans l informatique est élevé, d où Plus en détail Panorama général des normes et outils d audit. François VERGEZ AFAI
Panorama général des normes et outils d audit. François VERGEZ AFAI 3 Système d information, une tentative de définition (1/2) Un système d information peut être défini comme l ensemble des moyens matériels, Plus en détail RECUEIL DE LEGISLATION. S o m m a i r e. ARCHIVAGE électronique
MEMORIAL Journal Officiel du Grand-Duché de Luxembourg 3057 1623 MEMORIAL Amtsblatt des Großherzogtums Luxemburg RECUEIL DE LEGISLATION A N 150 110 22 4 août mai 2009 2015 S o m m a i r e ARCHIVAGE électronique Plus en détail 2017 © DocPlayer.fr Politique de confidentialité | Conditions de service | Feed-back