Flashcards: Introduction à la gestion de la sécurité et des risques — 14 cards

ISO — organisation ?

Organisation internationale qui élabore des normes.

Norme vs loi — différence ?

Norme : guide volontaire ; Loi : obligation légale.

ISO 27001 — objectif ?

Organise la sécurité via le SMSI, basé sur la conformité.

SMSI — rôle ?

Organisation globale pour gérer la sécurité de l’information.

PDCA — étape clé ?

Cycle d’amélioration continue : Plan, Do, Check, Act.

Gestion des risques — étape ?

Identifier, analyser, évaluer, traiter les risques.

Traitement risques — stratégies ?

Réduire, accepter, transférer ou éviter.

Norme — caractère ?

Recommandation volontaire, non contraignante.

Loi — obligation ?

Obligation légale impérative à respecter.

ISO 27001 — cadre ?

Système de management structuré pour la sécurité.

Règles dans SMSI — rôle ?

Encadrent la gestion cohérente de la sécurité.

Cycle PDCA — but ?

Amélioration continue des processus.

Audit interne — objectif ?

Vérifier la conformité et améliorer le SMSI.

Norme ISO — recommandation ?

Oui, guide volontaire pour la qualité et la sécurité.