 RiskAssur : votre magazine professionnel des risques et des assurances depuis 1994
|
||
|
Il y a, actuellement,
180 internautes qui consultent des articles,
227 189 pages lues aujourd'hui (depuis minuit)
|
Essayer RiskAssur PRIVILEGE,
vous donnant acces a l integralite des archives (plus de 40 000 articles) : cliquez ICI
d'autres articles sur RISQUE
Gestion des risques en sécurité de l’information : Mise en oeuvre de la norme ISO 27005
La gestion des risques a parfois été le parent pauvre de la sécurité de l'information. De nombreux organismes appliquent des mesures de sécurité pour respecter un catalogue de mesures, pour être conforme à un référentiel, ou pour faire comme les autres. Ils ne savent pas nécessairement en quoi ces dispositifs de sécurité réduisent des risques. L'avènement de la norme ISO 27001 qui permet d'organiser sereinement sa sécurité des systèmes d'information sous forme d'un système de management de la sécurité de l'information (SMSI), impose une approche par la gestion des risques.
#
L'obligation de la réalisation d'une appréciation des risques est une caractéristique fondamentale de l'ISO 27001 en opposition avec les approches conformité comme SoX ou PCI-DSS. La norme ISO 27001 précise en un peu plus d'une page ce que doit obligatoirement comporter une gestion des risques en sécurité de l'information. C'était un peu léger et la norme ISO 27005 est venue combler ce manque avec détail, tout en en allant plus loin, car l'ISO 27005 s'applique non seulement aux SMSI mais à tout type de situation, de manière autonome, comme par exemple la gestion des risques sur un système embarqué.
#
Auteur : Anne Lupfer
|
  Sommaires de RiskAssur-hebdo
A la une |
