Sécurité des systèmes d'information : la synthèse

La sécurité : contexte et enjeux

Les fondamentaux de la sécurité du SI
Menaces, vulnérabilités dans les organisations
Appréhender un environnement comportant de nombreux risques
Aperçu des risques et de leurs origines

Les acteurs de la sécurité SI : internes et externes
Que fait le RSSI ?
Les ISO 27000
Méthodes d'expression des besoins de sécurité, écrire la PSSI
Méthodes d’analyse de risques
Outils disponibles

Les grandes lois classiques : Informatique et liberté, Godfrain, secret de la correspondance
Les données à caractère personnel, les données sensibles
Les agréments CD, SD
Loi de programmation militaire
Exemple de secteur a réglementation spécifique
Responsabilité civile, pénale : le chef d'entreprise, le DSI, le RSSI

Démystifions la cryptographie, les principes de base et le choix des bonnes solutions
Sécurité réseau et bonnes pratiques d'architecture
Protection physique et logique des équipements, serveurs, poste de travail
Sécurité et virtualisation
Sécurité applicative