Cours 8

Cour s 8SY STÈME D E GESTION D E LA SÉC URITÉ DE L'INFORMAT IONSGSI ©2 004, Ma rc-An dré LégerSystème de ges tion de l a s écuritéde l’information – S GS IPlanifierÉtablissement du SGSICycle de mise Mise en Entretien et au point, Faire Agirœuvre e t amélioration d’entretien et exploitation du S GSId’améliorationdu SGSISurveillance e t examen d u SGSIVérifier ©2 004, Ma rc-An dré LégerGes tion et év aluation du risque SGS ID éplacer Éviter Réduire Ac cepterProbab ilité ©2 004, Ma rc-An dré LégerCo nséquenceExigences du SGS IMen ace, probabilité et B esoins de conséquence = Risquel’e ntrepriseB esoin de protectionRisques Coûts ©2 004, Ma rc-An dré LégerMi se en œuvre du S GS I PlanifierÉtablissement du SGSIa) D éfinir la portée du SG SIb) D éfinir un e po litique du SGSIc) D éfinir une approche systématique d’évaluation du risqued) D éterminer les ris quese) Évaluer les risquesf) Identifier et éva luer les options po ur le traitement des ris quesg) Sé lectionner objectifs et contrôles po ur le traitement de s risques h) Pré parer une déclaration d’applicabilité ©2 004, Ma rc-An dré LégerMi se en œuvre du S GS I PlanifierÉtablir le S GSIFaireMise en œ uvre et exploitation du SG SIa) Formul er un plan de traitement des risqu esb) Mettr e en œuv re le plan de tr aitement des risqu esc) Mett re en œ uvre les con trôlesd) Mettr e en œuv re le s programmes de formation et de ...