B&A Consultants - Gestion des risques sur le système d'informations

Gestion des risques sur le système d'informations

La norme ISO 27005, parue en milieu d'année 2008, permet de définir un processus de gestion des risques sur le système d'informations. Il s'agit d'un processus très pragmatique qui se révèle souple et pertinent à l'usage.

Fichier PDF

Table des matières
1 : La norme ISO 27005	10 : Appréciation des risques	19 : Prise de décision
2 : Mêmes principes que la qualité	11 : Identification des risques	20 : Traitement du risque
3 : Processus ISO 27005	12 : Identification des risques	21 : Définition du plan de traitement
4 : Terminologie	13 : Identifier les risques	22 : Options de traitement
5 : ISO 27005 et PDCA	14 : Estimation des risques	23 : Acceptation du risque
6 : ISO 27005	15 : Exemple d'échelles	24 : Acceptation du risque
7 : Etablissement du contexte	16 : Estimation des risques	25 : Au-delà de la 27005
8 : Etablissement du contexte	17 : Règles de calcul	26 : Vision à moyen et long terme
9 : Etablissement du contexte	18 : Evaluation des risques