| Titre : | Réalisation d’une méthode de gestion de risques conforme à la norme ISO 27005 et déploiement sur le périmètre DATAPROTECT | | Type de document : | texte imprimé | | Auteurs : | Ghizlane EL KAOUI, Auteur | | Année de publication : | 2017 | | Langues : | Français (fre) | | Catégories : | Sécurité des systèmes d'information
| | Mots-clés : | Gestion de risques SI, Management de la sécurité des systèmes d’information, ISO 27005, ISO 27001, EBIOS, MEHARI, OWASP Risk Rating Methodology, CVSS. | | Index. décimale : | 1845/17 | | Résumé : | Le présent rapport est la synthèse du travail réalisé dans le cadre de mon projet de fin d’études au sein de la société DATAPROTECT. L’objectif de ce projet consiste en la réalisation d’une méthode de gestion de risques implémentant la norme ISO 27005 et mêlant l’aspect technique à l’aspect organisationnel dans sa démarche, tout en étant adaptée à la clientèle de DATAPROTECT.
La réalisation de ce projet s’est déroulée selon la démarche suivante. Premièrement la prise en connaissance des différentes normes et méthodes de gestion de risques existantes, puis l’élaboration des spécifications de la méthode à mettre en place. Ensuite, la conception et la rédaction de la méthode et la réalisation de son outil d’analyse de risques. Et enfin, le déploiement de la méthode sur le périmètre de l’entreprise DATAPROTECT.
|
Réalisation d’une méthode de gestion de risques conforme à la norme ISO 27005 et déploiement sur le périmètre DATAPROTECT [texte imprimé] / Ghizlane EL KAOUI, Auteur . - 2017. Langues : Français ( fre) | Catégories : | Sécurité des systèmes d'information
| | Mots-clés : | Gestion de risques SI, Management de la sécurité des systèmes d’information, ISO 27005, ISO 27001, EBIOS, MEHARI, OWASP Risk Rating Methodology, CVSS. | | Index. décimale : | 1845/17 | | Résumé : | Le présent rapport est la synthèse du travail réalisé dans le cadre de mon projet de fin d’études au sein de la société DATAPROTECT. L’objectif de ce projet consiste en la réalisation d’une méthode de gestion de risques implémentant la norme ISO 27005 et mêlant l’aspect technique à l’aspect organisationnel dans sa démarche, tout en étant adaptée à la clientèle de DATAPROTECT.
La réalisation de ce projet s’est déroulée selon la démarche suivante. Premièrement la prise en connaissance des différentes normes et méthodes de gestion de risques existantes, puis l’élaboration des spécifications de la méthode à mettre en place. Ensuite, la conception et la rédaction de la méthode et la réalisation de son outil d’analyse de risques. Et enfin, le déploiement de la méthode sur le périmètre de l’entreprise DATAPROTECT.
|
|
Affiner la recherche Faire une suggestionRéalisation d’une méthode de gestion de risques conforme à la norme ISO 27005 et déploiement sur le périmètre DATAPROTECT / Ghizlane EL KAOUI
