Sécurité opérationnelle. Conseils pratiques pour sécuriser le SI, 3e édition

Ce livre est un ouvrage de référence qui s'adresse à toute personne concernée par la mise en place d'une GED ou par l'intégration de fonctions de gestion documentaire dans un workflow, un groupware ou un réseau intranet/internet. Il est structuré en six parties qui peuvent être lues ou consultées indépendamment : la mise en place d'une GED ; la chaîne GED, création et utilisation du document ; le document numérique, structure, architecture, sécurité et aspects juridiques ; la GED, les nouvelles technologies de l'information et de la communication et les Normes Qualité ISO ; les agents et les dernières avancées en recherche documentaire ; La connaissance collective et la gestion de contenu.

Ce livre s'adresse à tous les DSI, ainsi qu'aux ingénieurs en SI, aux consultants, aux chefs de projets et aux managers. L'IT Gouvernante ne se résume pas à la seule mise en oeuvre de recommandations techniques. Elle définit les règles, les structures et les pratiques à adopter pour gérer efficacement les services informatiques qui sont devenus en quelques années un facteur stratégique de développement de l'entreprise. Maturité des systèmes, gestion de la performance, management des ressources, maîtrise des risques et des coûts, dispositif de surveillance, sont autant de paramètres relevant désormais du champ d'application de l'IT Gouvernante. Conçu comme un véritable guide méthodologique et pratique, ce livre analyse et explique tous les aspects du sujet. La première partie est consacrée aux fondements de la gouvernance informatique. La seconde partie est dédiée à l'étude des domaines stratégiques relatifs à la gouvernance des technologies de l'information. La troisième partie est centrée sur la dimension méthodologique à travers les référentiels utilisés. La quatrième partie aborde le thème des capacités organisationnelles. Elle présente le concept et le cadre de référence, à travers trois éléments clés: les capacités de contexte, de progrès, et les capacités dynamiques. Biographie de l'auteur Frédéric Georgel est un expert en sécurité et gouvernance des technologies de l'information. Il est à l'origine de la théorie des hyper-cubes de gouvernance. Ancien chef d'entreprise d'une SSII, il a conduit de nombreuses missions de conseil et dirigé pour le compte de grandes entreprises d'importants projets de développement et d'alignement. Il travaille actuellement pour l'un des plus grands groupes financiers du Canada dans le domaine de la sécurité et de la gouvernance des technologies de l'information.

Cet ouvrage s'adresse aux décideurs de l'entreprise ainsi qu'aux maîtres d'oeuvre de la continuité d'activité (RPCA, risk managers, RSSI et DSI). Le management de la continuité d'activité permet de préparer l'entreprise à faire face aux crises qui peuvent paralyser ses activités. Il se matérialise notamment par un plan de continuité d'activité (PCA) pragmatique, à jour et testé. Structuré en trois parties, cet ouvrage actualisé sur les normes européennes donne une vision stratégique de la continuité d'activité: La première partie est destinée aux décideurs qui y trouveront les grands principes du management de la continuité d'activité. La deuxième partie propose une méthodologie en vue d'assurer la continuité d'activité avec le détail des étapes de sa mise en oeuvre: bilan d'impact sur l'activité (BIA), analyse des risques, tests du PCA... Elle présente aussi des études de cas. La troisième partie trace les perspectives d'évolution, du management de la continuité d'activité vers la résilience d'entreprise.

La relation maître d'ouvrage/maître d'oeuvre (MOA/MOE) est au coeur du phénomène de sous-traitance et d'externalisation des tâches informatiques auquel nous assistons aujourd'hui. Le maître d'ouvrage est le client (ou celui qui le représente). Il établit un cahier des charges et passe contrat avec le maître d'oeuvre à qui il confie la réalisation du projet. Ce livre est un guide de la conduite de projet du côté de la maîtrise d'oeuvre. Très concret il couvre l'ensemble des aspects de ces projets dans le domaine de l'informatique (définition des objectifs, planning, moyens techniques, budgets, contrôle qualité...). La méthode exposée permet de clarifier le partage des responsabilités entre maîtrise d'oeuvre et maîtrise d'ouvrage, de clarifier les besoins au moment du lancement du projet et de bien cerner les phases du projet. Des fiches pratiques figurent en annexes. Public Responsables de projets (au-dessus des chefs de projets) en SSII, entreprises ou services publics; Directions de SSII Biographie de l'auteur ARMEL DURAND est aujourd'hui consultant indépendant, après une expérience de plus de 15 ans chez Bull dans le domaine des projets. Il y a assuré la direction de grands projets en maîtrise d'oeuvre et le développement de méthodes pour les conduire.