Dérogation ou acceptation du risque ?
Dans le cadre des normes ISO 27001 et ISO 27005, les notions de dérogation et acceptation du risque sont liées mais distinctes. Il est bon de se rappeler des bases…
Gouvernance, risque & normes
Due care, due diligence
J'ai toujours eu du mal avec ces deux notions. D'origine juridique, elles s'appliquent également en sécurité informatique. En sécurité informatique, les concepts de "due care" et "due diligence" peuvent être…
Matrice RACI
RACI est un l'acronyme en anglais de Responsible, Accountable, Consulted, Informed. Si l'on devait traduire la matrice RACI en français cela donnerait : Responsible pour Réalisateurs ; Accountable pour Autorité,…
COBIT
Aucun texte d’aperçu disponible.
CMMI
Aucun texte d’aperçu disponible.
Sécurité du SI
Soyons modeste : je n'ai pas la prétention d'être un ninja (ou un barbu) de la sécurité des systèmes informatiques (SSI) et ce blog n'est que mon aide-mémoire dans ce…
Principes de base en entreprise
On ne peut pas gérer la sécurité informatique d'une entreprise de la même façon qu'un particulier, de façon évidente. Difficile également de faire le tour du sujet en une seule…
ITIL
ITIL fait partie de ces bonnes pratiques qui donnent bonne conscience mais également beaucoup d'activité (et donc de revenus) à beaucoup de sociétés de conseil et de formation. ITIL signifie…
Perte Estimée Unique
La Perte Estimée Unique est un élément de mesure utilisé dans le cadre de la gestion de risques. xx xxx {Perte\ estimee\ Unique\ (PEU)} = {Valeur\ Actif\ (VA)\ } \times…