Management de la securite de l'information : Presentation generale de l'ISO 27001 et de ses normes associees - Une reference operationnelle pour le RSSI

La bible ISO du metier de RSSI. Depuis la parution de l'ISO 27001 en 2005, la serie des normes 2700x n'a cesse de s'enrichir pour formaliser de nombreux aspects du metier de responsable de la securite des systemes d'information (RSSI).Une reference critique pour l'audit de certification.Puisant dans sa longue experience d'auditeur et de conseil, l'auteur explique puis met en perspective les normes ISO 2700x.Il propose au DSI et au RSSI une demarche conforme de mise en place d'un SMSI, en insistant sur les pieges a eviter et les difficultes a resoudre.Cette nouvelle edition tient compte de toutes les dernieres versions des normes.Elle presente aussi les nouvelles normes sorties dans la famille ISO 27000.Le lecteur aura ainsi une vue d'ensemble sur le monde de l'ISO 27000, ce qui l'aidera dans ses choix et dans ses arbitrages.Si ce livre est un complement indispensable a la comprehension des normes ISO 27001 et autres normes liees, il reste neanmoins necessaire de se referer au texte meme des normes, disponible aupres des organismes de normalisation.A qui s'adresse ce livre ?Aux responsables securite (RSSI) des grands comptes et des PME, ainsi qu'a leurs equipes.Aux chefs de projet charges de mettre en place un SMSI.Aux experts de la gouvernance des SI.Aux professionnels d'ITIL desirant approfondir le volet securite.Aux qualiticiens desirant elargir leurs competences dans les SMSI.A tous les auditeurs dans le domaine de la conformite (financiere, legale, etc.).