Visuel de Sécurité opérationnelle conseils pratiques pour sécuriser le SI
visibilityFeuilleter

Une référence pour les RSSI

Pour sécuriser les systèmes d'information, certains agissent sur la technique alors que d'autres privilégient le management. Quelle que soit l'approche, les questions liées à la sécurité opérationnelle se posent très vite : quels processus mettre en place ? À quel niveau les gérer, comment les formaliser, comment s'assurer que ces processus fonctionnent correctement dans la durée ? Cet ouvrage, très pragmatique, donne des exemples concrets sur comment sécuriser un SI. Il liste les processus opérationnels à déployer en signalant les pièges concrets à éviter. Il comporte enfin un corpus documentaire complet (exemptes de politiques et de procédures) pouvant être appliqué en entreprise.

En abordant des questions telles que la sécurité des réseaux, la maîtrise du cloud, les accès distants ou la surveillance du système, ce livre donne des clés pour améliorer de façon durable la maturité de la sécurité du SI.

À qui s'adresse ce livre ?

  • Aux responsables sécurité (RSSI) des grands comptes et des PME, ainsi qu'à leurs équipes
  • Aux personnes prenant la fonction de RSSI
  • Aux personnes chargées de sécuriser le SI
  • Aux chefs de projet chargés de mettre en place des processus de sécurité opérationnelle
  • Aux experts de la gouvernance des SI
  • À toute personne intéressée par les aspects opérationnels de la sécurité de l'information
Titre Sécurité opérationnelle conseils pratiques pour sécuriser le SI
Sous-titre CONSEILS PRATIQUES POUR SECURISER LE SI
Auteur(s) Alexandre Fernandez-Toro
Collection(s) Solutions d'entreprise
Editeur Eyrolles
Parution 10 avril 2015
Edition 1ère édition
Nb de pages 352 pages
Format 230 x 170 mm
Poids 657 g
EAN13 9782212139631
ISBN13 978-2-212-13963-1
ISBN10 2-212-13963-2
  • Aspects concrets de la sécurité opérationnelle
    • Les différents niveaux de sécurité
    • La sécurité des réseaux
    • Accès distants
    • Journalisation
    • Mots de passe
    • Sécurité du poste de travail
    • Antivirus
    • Sécurité des services
    • Sauvegardes et restaurations
    • Maîtriser les identités et les accès
    • Rôle du RSSI dans la continuité et la reprise d'activité
    • Gestion des tiers sensibles
    • Le cloud
    • Gestion des incidents de sécurité
    • Le RSSI face au juridique
    • Lutter contre les infrastructures spontanées
    • Gérer les expirations bloquantes
    • Sensibilisation
    • Gérer les audits
    • Gérer le tout-venant
    • Obstacles à la sécurité opérationnelle
  • Intégration dans la norme ISO 27001
    • La norme ISO 27001
    • La norme ISO 27002
    • Intégration de la sécurité opérationnelle à l'ISO 27001
    • Surveillance du SI et tableaux de bord sécurité
    • Sort-on vraiment un jour de la zone d'humiliation ?
  • Annexes

Alexandre Fernandez-Toro

Alexandre Fernandez-Toro dirige les activités ISO 27001 d'HSC, cabinet de conseil en sécurité des systèmes d'information. Auditeur de certification, il assiste ses clients dans la mise en place des systèmes de management de la sécurité de l'information (SMSI) et dans la gouvernance de la sécurité des systèmes d'information. Ancien professeur associé à l'Université, il conçoit et assure depuis 2004 les formations HSC...

Visuel de Alexandre Fernandez-Toro