Sécurité opérationnelle
Conseils pratiques pour sécuriser le SI
Alexandre Fernandez-Toro - Collection Solutions d'entreprise
Résumé
Toujours une référence pour les RSSI
Pour sécuriser les systèmes d'information, certains agissent sur la technique alors que d'autres privilégient le management. Quelle que soit l'approche, les questions liées à la sécurité opérationnelle se posent très vite : quels processus mettre en place ? À quel niveau les gérer, comment les formaliser, comment s'assurer que ces processus fonctionnent correctement dans la durée? Cet ouvrage, très pragmatique, donne des exemples concrets sur comment sécuriser un SI. Il liste les processus opérationnels à déployer en signalant les pièges concrets à éviter. Il comporte enfin un corpus documentaire complet (exemples de politiques et de procédures) pouvant être appliqué en entreprise.
Une édition revue et augmentée
La deuxième édition de cet ouvrage est encore plus complète, avec cinq nouveaux chapitres qui traitent des sujets suivants : la sécurité industrielle, la nouvelle donne de la sécurité, les aspects concrets du WebSSO, la sécurisation des systèmes d'intermédiation et enfin le big data.
En abordant des questions telles que la sécurité des réseaux, la maîtrise du cloud, les accès distants ou la surveillance du système, ce livre donne des clés pour améliorer de façon durable ta maturité de la sécurité du SI.
À qui s'adresse ce livre ?
- Aux responsables sécurité (RSSI) des grands comptes et des PME, ainsi qu'à leurs équipes
- Aux personnes prenant la fonction de RSSI
- Aux personnes chargées de sécuriser le SI
- Aux chefs de projet chargés de mettre en place des processus de sécurité opérationnelle
- Aux experts de la gouvernance des SI
- A toute personne intéressée par les aspects opérationnels de la sécurité de l'information
L'avis du libraire Eyrolles
Avec des exemples concrets sur la sécurisation des SI, l'auteur aborde les meilleures pratiques à déployer dans la durée.
Extrait du livre
L'auteur - Alexandre Fernandez-Toro
Alexandre Fernandez Toro est RSSI dans un grand groupe français. Ingénieur CNAM, il a été développeur, responsable de la production, puis consultant en sécurité des SI pendant plus de dix ans. Ces expériences lui ont donné un regard très opérationnel sur la sécurité des systèmes d'information.
Sommaire
- Aspects concrets de la sécurité opérationnelle
- Les différents niveaux de sécurité
- La sécurité des réseaux
- Accès distants
- Journalisation
- Mots de passe
- Sécurité du poste de travail
- Antivirus
- Sécurité des services
- Sauvegardes et restaurations
- Maîtriser les identités et les accès
- Rôle du RSSI dans la continuité et la reprise d'activité
- Gestion des tiers sensibles
- Gestion des incidents de sécurité
- Le RSSI face au juridique
- Lutter contre les infrastructures spontanées
- Gérer les expirations bloquantes
- Sensibilisation
- Gérer les audits
- Gérer le tout-venant
- Compléments sur la sécurité des SI modernes
- La nouvelle donne de la sécurité
- Le cloud
- Aspects concrets du WebSSO
- Sécuriser les systèmes d'intermédiation
- Le big data
- Obstacles à la sécurité opérationnelle
- Intégration dans la norme ISO 27001
- La norme ISO 27001
- La norme ISO 27002
- Intégration de la sécurité opérationnelle à l'ISO 27001
- Surveillance du SI et tableaux de bord sécurité
- Sort-on vraiment un jour de la zone d'humiliation ?
- Annexes (21 parties)
Avis des lecteurs
publié le 13/06/2018 Acheteur vérifié
Devrait correspondre à mes attentes
Livre riche sur tout (?) ce qui touche de prêt ou de loin à la sécurité des SI. Une belle référence à un instant T, sans nulle doute.
Caractéristiques techniques
PAPIER | NUMERIQUE | |
Éditeur(s) | Eyrolles | |
Auteur(s) | Alexandre Fernandez-Toro | |
Collection | Solutions d'entreprise | |
Parution | 01/09/2016 | 08/09/2016 |
Édition | 2eme édition | |
Nb. de pages | 424 | 424 |
Format | 17 x 23 | - |
Couverture | Broché | - |
Poids | 792g | - |
Intérieur | Noir et Blanc | - |
Contenu | - |
ePub + PDF |
EAN13 | 9782212144604 |
9782212413618 |
ISBN13 | 978-2-212-14460-4 | - |
Avantages Eyrolles.com
Nos clients ont également acheté
Consultez aussi
- Les meilleures ventes en Graphisme & Photo
- Les meilleures ventes en Informatique
- Les meilleures ventes en Construction
- Les meilleures ventes en Entreprise & Droit
- Les meilleures ventes en Sciences
- Les meilleures ventes en Littérature
- Les meilleures ventes en Arts & Loisirs
- Les meilleures ventes en Vie pratique
- Les meilleures ventes en Voyage et Tourisme
- Les meilleures ventes en BD et Jeunesse
- Construction Réglementation Hygiène - Sécurité
- Construction Urbanisme Déchets - Recyclage - Environnement
- Informatique Bases de données Conception et modélisation UML
- Informatique Bases de données Conception et modélisation Merise
- Informatique Informatique d'entreprise Management des systèmes d'information
- Informatique Informatique d'entreprise Knowledge management
- Informatique Informatique d'entreprise Data warehouse et data mining
- Informatique Informatique d'entreprise Sécurité
- Informatique Bureautique Réseaux Sécurité
- Informatique Développement d'applications Gestion de projets
- Informatique Réseaux et télecommunications Ouvrages généraux
- Informatique Réseaux et télecommunications Protocoles et standards
- Informatique Réseaux et télecommunications Administration réseau
- Informatique Réseaux et télecommunications Sécurité réseau
- Informatique Réseaux et télecommunications Sécurité réseau Sécurité internet
- Entreprise & Droit Enseignement Finance d'entreprise
- Entreprise & Droit Enseignement Finance de marchés
- Entreprise & Droit Droit privé Droit social et santé
- Entreprise & Droit Droit privé Droit social et santé Droit du travail - Droit social
- Entreprise & Droit Droit privé Droit social et santé Droit de la Santé
- Entreprise & Droit Stratégie - Direction d'entreprise Gestion des risques
- Entreprise & Droit Marketing et vente Relations publiques - Evènements
- Entreprise & Droit Marketing et vente Communication d'entreprise
- Entreprise & Droit Finance - Comptabilité Finance d'entreprise - Analyse - Evaluation
- Entreprise & Droit Production Déchets - Recyclage - Environnement
- Entreprise & Droit Production Maintenance