Flashcards: Gestion du périmètre du SMSI — 18 cards

Objectifs du cours

Développer compétences pratiques pour la mise en œuvre du SMSI.

Norme ISO/IEC 27001

Norme pour établir, maintenir et améliorer un SMSI.

Famille ISO27000

Normes pour sécurité et vie privée, vocabulaire commun.

Organisation du SMSI

Structure claire avec rôles définis et processus d’amélioration.

Parties intéressées internes

Individus ou groupes internes influençant le SMSI.

Parties intéressées externes

Partenaires ou clients affectés par le SMSI.

Analyse contexte organisation

Étude des facteurs internes et externes influençant le SMSI.

Définition domaine d’application

Périmètre précis couvert par le SMSI.

Limites organisationnelles

Frontières délimitant les unités et responsabilités du SMSI.

Limites physiques

Frontières matérielles protégeant les actifs du SMSI.

Limites logiques

Frontières abstraites protégeant systèmes et données.

Compétence pédagogique

Ensemble de connaissances, aptitudes et comportements.

Processus d’examen et de certification

Méthodologie d’évaluation pour obtenir une certification.

Méthodologie de mise en œuvre

Approche structurée conforme à ISO/IEC 27001.

Parties intéressées — rôle

Identifier et gérer leurs attentes pour le succès du SMSI.

Analyse contexte — but

Adapter le SMSI aux réalités internes et externes.

Définition domaine d’application

Clarifier le périmètre, responsabilités et exclusions.

Limites organisationnelles — importance

Structurer le périmètre et gérer les interfaces.