Introduction

Cet ouvrage traitant de la norme « ISO 27005 : gestion des risques liés à la sécurité de l’information » est destiné à un public possédant déjà des connaissances dans le domaine informatique. La notion de risque sera compréhensible pour tout le monde, y compris les non-initiés, car le vocabulaire spécifique à la norme ou à la gouvernance en général sera expliqué. En revanche, les termes techniques, bien que peu nombreux, ne le seront pas. De bonnes connaissances d’ISO 27001 et ISO 27002 sont un plus pour appréhender au mieux ce livre.

L’objectif de cet ouvrage est d’expliquer la norme et toutes ses caractéristiques pour permettre aux lecteurs de bien intégrer les différents concepts et pouvoir ensuite les appliquer. Ainsi, le chef de projet d’une analyse de risque sera capable de bien comprendre les tenants et aboutissants du projet qu’il est en train de mener, et de répartir au mieux les ressources. L’étudiant approfondira ses connaissances liées à la gouvernance informatique et pourra également préparer son examen à la certification. Pour finir, le gestionnaire de risque aura toutes les cartes en main pour réaliser une analyse de risque complète et cohérente, s’inscrivant dans une démarche d’amélioration continue.

Le fil conducteur du présent...