Blog ENI : Toute la veille numérique !
Accès illimité 24h/24 à tous nos livres & vidéos ! 
Découvrez la Bibliothèque Numérique ENI. Cliquez ici
💥 1 livre papier acheté 
= la version en ligne automatiquement offerte. Cliquez ici
  1. Livres et vidéos
  2. La sécurité informatique en mode projet - Organisez la sécurité du SI de votre entreprise (2e édition)

La sécurité informatique en mode projet Organisez la sécurité du SI de votre entreprise (2e édition)

Informations

Livraison possible dès le 09 décembre 2024
  • Livraison à partir de 0,01 €
  • Version en ligne offerte pendant 1 an
Livres rédigés par des auteurs francophones et imprimés à Nantes

Caractéristiques

  • Livre (broché) - 17 x 21 cm
  • ISBN : 978-2-409-00628-9
  • EAN : 9782409006289
  • Ref. ENI : DP2PROSEC

Informations

  • Consultable en ligne immédiatement après validation du paiement et pour une durée de 10 ans.
  • Version HTML
Livres rédigés par des auteurs francophones et imprimés à Nantes

Caractéristiques

  • HTML
  • ISBN : 978-2-409-00772-9
  • EAN : 9782409007729
  • Ref. ENI : LNDP2PROSEC
Préface d'Éric SALLOU - Expert Cyber Sécurité - Gérant de la société DAALA Ce livre sur la sécurité informatique est destiné autant à l'informaticien opérationnel qu'au chef de projet, au responsable IT ou au RSSI nouvellement nommé qui cherche à donner une impulsion à son département ou qui a hérité d'un projet en sécurité informatique (Plan de...
Consulter des extraits du livre en ligne Aperçu du livre papier
  • Niveau Initié à Confirmé
  • Nombre de pages 318 pages
  • Parution mars 2017
  • Niveau Initié à Confirmé
  • Parution mars 2017
Préface d'Éric SALLOU - Expert Cyber Sécurité - Gérant de la société DAALA


Ce livre sur la sécurité informatique est destiné autant à l'informaticien opérationnel qu'au chef de projet, au responsable IT ou au RSSI nouvellement nommé qui cherche à donner une impulsion à son département ou qui a hérité d'un projet en sécurité informatique (Plan de Reprise d'Activité, déploiement d'un antivirus, gestion du cycle de vie d'un collaborateur dans l'entreprise, chiffrement d'une flotte d'ordinateurs portables, etc.). L'informatique est le système nerveux central des entreprises ; une panne, un manque de réactivité, une indisponibilité, une perte d'informations affectent considérablement leur mécanisme. La gestion de la sécurité de l'information autrefois réservée aux grandes entreprises ou aux PME matures, s'étend à toutes les structures, quels que soient leur taille et leur domaine d'activité.

Pour rendre la mise en œuvre de la sécurité accessible au plus grand nombre et notamment aux PME/PMI et TPE, les auteurs détaillent dans ce livre une méthode de gestion de projet qu'ils ont simplifiée et optimisée pour l'adapter à tout projet lié à la protection de leurs informations (gestion des mots de passe, des habilitations d'accès, sauvegardes automatiques et restaurations, déploiement d'un antivirus, chiffrement des postes, cycle de vie d'un collaborateur, révision du système de fichiers, approche d'un Plan de Reprise d'Activité, normes de sécurité et certifications, charte informatique, guides, règles et procédures, etc.).

Pour chaque type de projet lié à la sécurité, le lecteur apprend à définir précisément le projet, à identifier ses points-clefs (quels sont les intervenants ? les livrables ? les risques ? le coût ?) et à préciser les spécificités liées à la sécurité. Riche de retours d'expérience et de bonnes pratiques, ce livre se veut pragmatique et permettra au lecteur d'appréhender les difficultés les plus courantes ainsi que d'anticiper et d'éviter les pièges fréquents et habituels rencontrés durant la gestion de ce type de projet.


Les chapitres du livre :
Préambule – Préface – Qu'est-ce qu'un projet en sécurité informatique ? – Qu'est-ce qu'un système d'information ? – Qu'est-ce que la sécurité ? – Prérequis : un peu d'organisation numérique – Introduction à la gestion de projet – Les spécificités des projets sécurité

Téléchargements

Introduction
  1. Préface
  2. Préambule
Qu’est-ce qu’un projet en sécurité informatique ?
  1. Introduction
  2. Les différentes populations d'une Direction des Systèmes d'Information
  3. Le chef de projet en sécurité informatique
  4. La compétence chef de projet
    1. 1. La gestion des risques
    2. 2. L’organisation de l’information
      1. a. La prise de notes
      2. b. L’accès constant aux informations
      3. c. La gestion et le suivi des tâches
    3. 3. Dernière compétence clé
  5. La compétence responsable système d’information
    1. 1. La connaissance du parc informatique
    2. 2. La connaissance des applicatifs
  6. La compétence responsable de la sécurité des systèmes d’information
    1. 1. La sensibilisation
    2. 2. Les quatre composants principaux du métierde RSSI et les compétences clés associées
      1. a. La sécurité organisationnelle
      2. b. La sécurité pédagogique
      3. c. La sécurité juridique
      4. d. La sécurité technique
  7. Résumé
Qu'est-ce qu'un système d'information ?
  1. Généralités
  2. Où croise-t-on le "système d’information" ?
    1. 1. Le SI dans les moyennes entreprises et plus
      1. a. Taille/temps
      2. b. Conscience technologique
    2. 2. Le système d’information sur lemarché de l’emploi
      1. a. Le recrutement classique
      2. b. Recruter un consultant
      3. c. Gardez à l’esprit
    3. 3. Le système d’information dans leslivres
  3. Les acteurs du système d’information
    1. 1. La Direction des SI et le management au sens large
    2. 2. Support opérationnel
    3. 3. Les centres d’appel
  4. Les composantes "métier" du système d’information
    1. 1. Définition
    2. 2. Exemples de composantes
      1. a. GRH
      2. b. GRC ou CRM
      3. c. SCM
  5. Point d’étape intermédiaire
    1. 1. Compréhension du positionnement d’unchef de projet sécurité dans l’entreprise
    2. 2. Le numérique arrive au foyer, incompréhensions
    3. 3. L’affaire de tous
  6. Informatique, vue spécifique
    1. 1. Naissance de l’informatique d’entreprise
    2. 2. Développement informatique de l’entreprise
    3. 3. Intégration dans l’entreprise
  7. La montée croissante dans l'entreprise
    1. 1. Multiplication des couches
    2. 2. Organisation des couches
    3. 3. Management des couches
    4. 4. Conclusion : la partie émergée del’iceberg
  8. Système d'information, vue globale
    1. 1. Le système nerveux central de l’entreprise
    2. 2. Nécessité de pilotage
      1. a. Gestion d’un portefeuille de projets
      2. b. Anticipation et Direction
      3. c. Susciter la collaboration entre les acteurs du SI
    3. 3. Particularité de la sécurité duSI
      1. a. Pourquoi une singularité ?
      2. b. Positionnement spécifique
    4. 4. Conclusion : niveaux de maturité
      1. a. Type 1, résoudre le problème informatique
      2. b. Type 2, optimiser les investissements informatiques
      3. c. Type 3, transformer les entreprises à l’aidedu système d’information
  9. Conclusion
    1. 1. Définition d’aujourd’hui
    2. 2. Et déjà demain
Qu'est-ce que la sécurité ?
  1. De la sécurité d'hier...
  2. ... à la sécurité d'aujourd'hui
  3. Les enjeux de la sécurité
  4. La sécurité de l'information
  5. La boîte à outils sécurité pour les collaborateurs
    1. 1. Le comportement et l’éducation
    2. 2. Les mots de passe et leur gestion
      1. a. L’authentification simple
      2. b. L’authentification forte
      3. c. La biométrie de confort
    3. 3. Les mises à jour logicielles
    4. 4. La sauvegarde automatique et la restauration en toute autonomie
    5. 5. Conclusions sur la boîte à outilssécurité du collaborateur
  6. Le domaine d'application de la SSI
    1. 1. La communication dans l’entreprise
      1. a. La Direction Générale
      2. b. Le middle management
      3. c. Les équipes opérationnelles
      4. d. Synthèse de la communication dans l’entreprise
    2. 2. Synthèse du domaine d’applicationde la SSI
  7. Les normes
    1. 1. Définition
    2. 2. Les normes certifiantes en sécurité informatique
      1. a. ISO 27001
      2. b. ISO 27002
      3. c. Le fonctionnement d’une certification ISO 27001
      4. d. SAS 70
    3. 3. Les certifications personnelles
  8. Les outils méthodologiques
    1. 1. EBIOS
    2. 2. MEHARI
    3. 3. Les logiciels d’aide à la mise enplace des méthodologies sécurité
  9. Les différentes conformités
    1. 1. La conformité réglementaire
    2. 2. La conformité légale
      1. a. La Loi de Programmation Militaire (LPM)
      2. b. Le Règlement Général surla Protection des Données (RGPD)
  10. L'organisation des politiques, règles et procédures de sécurité dans l'entreprise
    1. 1. La Politique de Sécurité du Systèmed’Information (PSSI)
    2. 2. La charte informatique
    3. 3. Les Politiques Thématiques (PTH)
  11. Les Procédures Techniques de Réalisation (PTR)
  12. Les règles, les guides et les procédures
    1. 1. Les règles
    2. 2. Les guides
    3. 3. Les procédures
    4. 4. Les règles groupes
      1. a. L’objectif
      2. b. La politique
      3. c. Les responsabilités
    5. 5. Les systèmes d’exploitation
      1. a. UNIX
      2. b. Windows postes de travail
      3. c. Windows Server
      4. d. Les bonnes pratiques usuelles
    6. 6. Les procédures fonctionnelles
      1. a. La sécurité des ordinateurs portables
      2. b. Les communications électroniques
  13. Conclusion
Prérequis : un peu d’organisation numérique
  1. Introduction
  2. La nomenclature des documents
    1. 1. Types de documents
    2. 2. La gestion des versions
    3. 3. Le référencement des documents
    4. 4. La page de garde
  3. La gestion du partage et de la sauvegarde des documents
    1. 1. G suite by Google Cloud
      1. a. Google Docs
      2. b. Google Sites
    2. 2. Dropbox
      1. a. La synchronisation des fichiers
      2. b. L’accès aux fichiers dans toutesles conditions
      3. c. Un endroit unique de stockage et de partage des fichiers
      4. d. Une sauvegarde automatique des fichiers
  4. Synthèse
Introduction à la gestion de projet
  1. Introduction
  2. Contexte
  3. Qu’est-ce qu’un projet ?
    1. 1. Les objectifs réels d’un projet
    2. 2. Le niveau de détail du découpagedes tâches d’un projet
    3. 3. Les quatre composantes d’un projet
    4. 4. Le ou les objectifs du projet
    5. 5. Le budget
    6. 6. La durée
    7. 7. Le périmètre
    8. 8. Les acteurs du projet
      1. a. Le maître d’ouvrage (MOA)
      2. b. Le sponsor
      3. c. L’équipe projet
      4. d. Le maître d’œuvre (M.O.E.)ou chef de projet
      5. e. Synthèse des liens entre les différentsacteurs d’un projet
    9. 9. Les composantes du projet
    10. 10. Le cycle de vie du projet
    11. 11. Vue globale d’un projet
  4. Document préalable : la lettre de mission
    1. 1. Le nom de code du projet
    2. 2. Contenu de la lettre de mission
  5. Étape 1 : la préparation de projet
    1. 1. Le cahier des charges
    2. 2. Le plan de maîtrise du projet
      1. a. Contenu d’un plan de maîtrise duprojet
      2. b. Le PMP c’est bien mais...
    3. 3. Le document de cartographie des risques
      1. a. Rappel de ce qu’est un risque
      2. b. Création de la liste des risques
      3. c. Classement et organisation des risques
      4. d. Gestion des risques identifiés
      5. e. Communication par les risques
    4. 4. Le planning prévisionnel
    5. 5. Préparation de la logistique et installationde l’équipe
    6. 6. Synthèse des livrables et de l’étape
    7. 7. Jalon de l’étape : "réunionde lancement" ou "kick off"
  6. Étape 2 : élaboration de la solution
    1. 1. La conception générale et détaillée
    2. 2. Les actions en parallèle
      1. a. Le plan de démarrage de secours
      2. b. Le plan de conduite du changement
      3. c. Initialisation des scénarios de test
    3. 3. Jalon de l’étape "revue de fin deconception"
    4. 4. Synthèse des livrables et de l’étape
    5. 5. Jalon : la "validation"
  7. Étape 3 : déploiement de la solution
    1. 1. La réalisation
    2. 2. Les tests unitaires
    3. 3. Approvisionnement
    4. 4. Rédaction des scénarios de test
      1. a. Les scénarios de test
      2. b. La fiche de test
    5. 5. La formation
      1. a. Le plan de formation
      2. b. La fiche d’évaluation du transfertdes compétences
    6. 6. Transfert des compétences
      1. a. Le plan de transfert des compétences
      2. b. La fiche d’évaluation du transfertdes compétences
    7. 7. Les tests d’intégration
    8. 8. Les tests de non-régression
    9. 9. Synthèse des livrables et de l’étape
    10. 10. Jalon : la "revue de fin de construction"
  8. Étape 4 : validation pré-opérationnelle
    1. 1. La recette pré-opérationnelle
    2. 2. Le plan de formation
    3. 3. Le plan de démarrage de secours
    4. 4. Synthèse des livrables de l’étape
    5. 5. Jalon : "Go / No Go"
  9. Étape 5 : démarrage opérationnel et stabilisation
    1. 1. Mise en exploitation
    2. 2. Mise à jour de la documentation
    3. 3. La stabilisation
    4. 4. Synthèse des livrables
    5. 5. Jalon "passage en maintenance"
  10. Étape 6 : clôture du projet et passage en MCO
    1. 1. La revue de fin de projet
    2. 2. Clôture et passage en Maintenance en ConditionsOpérationnelles ou MCO
      1. a. Synthèse des livrables
      2. b. Jalon 6 : clôture
  11. Conclusion
Les spécificités de projets sécurité
  1. Introduction
  2. Les bons réflexes à appliquer
    1. 1. Les principes directeurs
    2. 2. Durant la "préparation de projet"
    3. 3. Quelques spécificités dans le cadre d’une prestation externalisée
    4. 4. Durant "l’élaboration de la solution"
    5. 5. Durant "le déploiement de la solution"
    6. 6. Durant "la validation pré-opérationnelle"
    7. 7. Durant "le démarrage opérationnelet la stabilisation"
    8. 8. Durant "la clôture et le passage en MCO"
  3. Quelques exemples de projets sécurité et leurs spécificités
    1. 1. Déploiement antivirus
    2. 2. Sauvegardes et restaurations
    3. 3. Chiffrer des postes de travail
    4. 4. Procédures d’entrée, mutation etsortie des collaborateurs
    5. 5. La revue des habilitations d’accès sur les postes de travail
    6. 6. La mise en place d’une charte informatique
    7. 7. Le Plan de Reprise d’Activité
    8. 8. La révision du système de fichiers
      1. a. Mise œuvre de l’arborescence
      2. b. Vue technique simplifiée
      3. c. Permissions de partage
      4. d. Création des groupes locaux
      5. e. Création des Groupes Globaux
      6. f. Légitimer une demande d’accèsutilisateur
      7. g. Risques identifiés
  4. Des difficultés propres à chaque secteur d'activité
    1. 1. L’exemple du secteur de l’éditionlogicielle
    2. 2. L’exemple du secteur industriel
  5. Conclusion
Conclusion
  1. Conclusion
Auteur : Alexandre PLANCHE

Alexandre PLANCHE

Alexandre PLANCHE possède plus de 15 années d'expérience dédiées à la protection de l'information. Ancien RSSI pour de grands groupes, puis consultant sécurité senior, Alexandre a piloté la création de plusieurs départements sécurité pour des organismes d'importance vitale ou pour leurs filiales. À ce titre, il a su adapter sa démarche de pilotage, d'organisation et de déploiement de la protection de l'information conformément aux exigences réglementaires comme la LPM et l'ISO/CEI 27001.
En savoir plus
Auteur : Jérôme DEL DUCA

Jérôme DEL DUCA

Expert en pilotage des Systèmes d'Information, Jérôme DEL DUCA a été ces 15 dernières années Chef de projet puis Responsable des Systèmes d'Information dans l'industrie, la santé et l'édition logicielle. Il est récemment intervenu en tant que consultant expert en sécurité de l'information pour une organisation française de premier plan dans le secteur du numérique, pour le pilotage de projets sécurité pour de grands groupes ou encore dans une entreprise industrielle jusqu'à obtention de la certification ISO27001:2013.
En savoir plus

Nos nouveautés

voir plus