ISO 27035 et vocabulaire

🎬 Introduction

Ce module a pour objectif d'aborder les principaux éléments de vocabulaire que nous rencontrerons dans ce module abordant les normes ISO 27035.

📖 Sommaire

• Système de management
• Périmètre
• Processus
• Politique et procédure
• PDCA
• Stratégie et Objectifs
  • Sécurité de l'information
  • Confidentialité
  • Intégrité
  • Disponibilité
  • Non-Répudiation
• L'évaluation des risques
• Vocabulaire complémentaire

⚙️ Système de management

Un système de management est un dispositif organisationnel assurant une amélioration continue dans un domaine particulier.

Un SMSI est un ensemble de politiques, de procédures, de processus et de systèmes qui gèrent les risques pour l'information causés par des menaces telles que les catastrophes naturelles, les menaces visant la réputation, les cyberattaques, les piratages, les fuites de données ou le vol.

Impacte directement le management :

• Définition d'une politique et d'objectifs de système de management, qui doivent être cohérents avec la stratégie de l'entreprise.
• Importance d'appliquer les exigences aux processus d'affaires de l'entreprise.
• Promotion de l'amélioration continue.