Mise en oeuvre d’un système de management de la sécurité des données

Cas de Saphirv3

Ce sujet a été abordé dans le respect des normes de la sécurité des données notamment la norme ISO/IEC 27001.

En nous servant de la méthode EBIOS, nous avons pu adopter une démarche méthodique de mise en œuvre du système de management de la sécurité de l’information du système Saphirv3.

Au terme de cette étude, nous avons:- Elaboré la Fiche d’Expression Rationnelle des Objectifs de Sécurité (FEROS) du système cible qui a permis de mettre en visibilité : d'abord les contraintes réglementaires à ne pas perdre de vue, ensuite la cartographie hiérarchisée des actifs critiques, des risques, des menaces et leurs impacts, puis la description formelle et l’application des mesures de réduction des risques et enfin les arguments objectifs permettant de mieux orienter les dépenses liées à la sécurité- Intégré les exigences normatives dans le management de la sécurité de l’information afin de tracer les sillons de la certification des entreprises dudit groupe à la norme ISO 27001 des entreprises du groupe CIE-SODECI.- Elaboré un plan de continuité de service, gage du respect des engagements de service des entreprises du groupe.