La sécurité numérique de l'entreprise. L'effet papillon du hacker

Cet ouvrage s'adresse aux décideurs de l'entreprise qui jouent un rôle décisif dans les problématiques de sécurité ainsi qu'aux risk managers, aux responsables de la sécurité du système d'information (RSSI) et aux directeurs des systèmes d'information (DSI). Ce livre affirme la place stratégique du management de la sécurité dans l'entreprise et aborde les aspects pratiques de la mise en ?uvre d'une stratégie de sécurité du SI : Les grands principes et quelques conseils : l'exposé des rôles et des responsabilités ainsi que des schémas d'organisation, une présentation de l'environnement juridique, une approche du calcul de retour sur investissement... Une méthodologie pour développer le programme de management de la sécurité : les piliers, la stratégie de mise en ?uvre, le suivi et le contrôle, l'organisation... Trois études de cas pour illustrer et mettre en relief les éléments présentés dans les deux premières parties. La diversité des expériences professionnelles des quatre auteurs a permis de condenser une somme d'expériences concrètes, de conseils et de savoir-faire qui vous permettront de vous préparer à l'imprévu.

Ce livre s'adresse à tous les DSI, ainsi qu'aux ingénieurs en SI, aux consultants, aux chefs de projets et aux managers. L'IT Gouvernante ne se résume pas à la seule mise en oeuvre de recommandations techniques. Elle définit les règles, les structures et les pratiques à adopter pour gérer efficacement les services informatiques qui sont devenus en quelques années un facteur stratégique de développement de l'entreprise. Maturité des systèmes, gestion de la performance, management des ressources, maîtrise des risques et des coûts, dispositif de surveillance, sont autant de paramètres relevant désormais du champ d'application de l'IT Gouvernante. Conçu comme un véritable guide méthodologique et pratique, ce livre analyse et explique tous les aspects du sujet. La première partie est consacrée aux fondements de la gouvernance informatique. La seconde partie est dédiée à l'étude des domaines stratégiques relatifs à la gouvernance des technologies de l'information. La troisième partie est centrée sur la dimension méthodologique à travers les référentiels utilisés. La quatrième partie aborde le thème des capacités organisationnelles. Elle présente le concept et le cadre de référence, à travers trois éléments clés: les capacités de contexte, de progrès, et les capacités dynamiques. Biographie de l'auteur Frédéric Georgel est un expert en sécurité et gouvernance des technologies de l'information. Il est à l'origine de la théorie des hyper-cubes de gouvernance. Ancien chef d'entreprise d'une SSII, il a conduit de nombreuses missions de conseil et dirigé pour le compte de grandes entreprises d'importants projets de développement et d'alignement. Il travaille actuellement pour l'un des plus grands groupes financiers du Canada dans le domaine de la sécurité et de la gouvernance des technologies de l'information.

La relation maître d'ouvrage/maître d'oeuvre (MOA/MOE) est au coeur du phénomène de sous-traitance et d'externalisation des tâches informatiques auquel nous assistons aujourd'hui. Le maître d'ouvrage est le client (ou celui qui le représente). Il établit un cahier des charges et passe contrat avec le maître d'oeuvre à qui il confie la réalisation du projet. Ce livre est un guide de la conduite de projet du côté de la maîtrise d'oeuvre. Très concret il couvre l'ensemble des aspects de ces projets dans le domaine de l'informatique (définition des objectifs, planning, moyens techniques, budgets, contrôle qualité...). La méthode exposée permet de clarifier le partage des responsabilités entre maîtrise d'oeuvre et maîtrise d'ouvrage, de clarifier les besoins au moment du lancement du projet et de bien cerner les phases du projet. Des fiches pratiques figurent en annexes. Public Responsables de projets (au-dessus des chefs de projets) en SSII, entreprises ou services publics; Directions de SSII Biographie de l'auteur ARMEL DURAND est aujourd'hui consultant indépendant, après une expérience de plus de 15 ans chez Bull dans le domaine des projets. Il y a assuré la direction de grands projets en maîtrise d'oeuvre et le développement de méthodes pour les conduire.

Ce guide des certifications appliquées aux systèmes d'information fournit une vision synthétique de 27 dispositifs utilisés en France. Les référentiels analysés couvrent l'ensemble des domaines soumis à certification : entreprises, services, produits, processus et personnes. Par sa forme pédagogique sous forme de fiches synthétiques, cet ouvrage facilite la compréhension des différents dispositifs et constitue un guide pratique. En complément des fiches, il présente cartographies, analyses, tendances et de nombreux retours d'expérience. Les directions chargées des choix en matière de certification, motivées par la bonne gouvernance du SI, l'excellence de l'entreprise ou la responsabilité sociale, trouveront dans cet ouvrage les éléments essentiels pour comprendre les dispositifs existants ou construire leur propre système. Ce guide s'adresse principalement aux DSI et aux responsables des systèmes de management de la qualité ou de la sécurité. Les DRH du secteur informatique seront intéressés par les aspects de certification des personnes. Enfin, les consultants disposeront d'une abondante matière pour appuyer leurs recommandations.