Présentation de l'éditeur
L'accélération récente des échanges d'information augmente la difficulté de parvenir à un contrôle efficace de leur confidentialité, de leur intégrité et de leur disponibilité et rend les systèmes d'information des organismes plus vulnérables aux multiples menaces qui pèsent sur leur sécurité. Dans ce contexte difficile, chaque organisme doit impérativement définir une véritable stratégie de sécurité de l'information englobant tous les aspects humains, organisationnels et juridiques. La norme ISO 17799, issue de la famille BS 7799, propose à cet effet une véritable réflexion et présente un ensemble de règles à l'usage des responsables de l'initialisation, de la mise en œuvre ou de la maintenance du système d'information. Conçu de façon pédagogique et pragmatique, Sécurité de l'information - Elaboration et gestion de la politique de l'entreprise suivant l'ISO 17799 apporte un éclairage précieux sur toutes les étapes de la définition d'un système de gestion de l'information, de nombreux conseils pratiques et des outils (questionnaires, exemples, tableaux et modèles d'application) pour élaborer et gérer la politique de sécurité de l'information de l'entreprise. Cet ouvrage offre une méthodologie qui permet à tous ceux qui le souhaitent, dirigeants ou responsables des systèmes d'information, d'optimiser leur système de gestion de l'information, de suivre Le processus de sécurisation de l'information et d'en mesurer l'efficacité. Il donne en plus des recommandations indispensables pour préparer la certification selon la norme BS7799-2.
Biographie de l'auteur
Expert en sécurité de l'information et spécialiste des systèmes de gestion électronique de documents, Daniel Linlaud peut s'appuyer sur une expérience de vingt ans dans des missions de consulting, d'audit et d'assistance à la maîtrise d'ouvrage. Après avoir participé avec succès à la création de plusieurs sociétés de service en informatique, il exerce aujourd'hui en indépendant, en France et à l'étranger, et anime régulièrement des sessions de formation et des séminaires
