La fonction RSSI, Guide des pratiques et retours d'expérience de Bernard Foray

http://www.dunod.com/informatique-multimedia/systemes-dinformation-et-reseaux...

Les RSSI (Responsables de la sécurité des systèmes d'information) ainsi que tous ceux qui dans leur métier ont la responsabilité de veiller à la sécurisation des données et au patrimoine informationnel de l'entreprise doivent maîtriser : * La préparation qui définit le rôle du RSSI et ses moyens d'action (processus, roadmap, charte, externalisation). * Les fondamentaux qui présentent les politiques de sécurité (dont la gestion des traces), le filtrage et la maîtrise des flux entrants dans l'entreprise, les mécanismes d'authentification sur le SI, la gestion de la vulnérabilité avec les plans de correction, et les audits techniques. * Les activités opérationnelles qui expliquent comment faire face à quatre situations réelles auxquelles sont confrontés les RSSI : l'authentification forte, la mobilité, le WiFi et enfin le spam. * Les moyens de contrôle (tests intrusifs, IDS, tableaux de bord) qui permettent de s'assurer de l'efficacité des mesures de sécurité, de la conformité de la politique et de la robustesse des protections.

L'auteur, Bernard Foray est Directeur de la Sécurité des SI au sein du Groupe Casino. Il a trente ans d'expériences construites dans les secteurs de l'armement, de l'aéronautique, des constructeurs informatiques, de la sécurité numérique et des cartes à puce. Il est certifié CISSP, risk manager ISO 27005 et a reçu le grand prix 01 Net du RSSI de l'année 2010.

Category:

Science & Technology

Tags:

• interview
• Bernard Foray
• RSSI
• Virus (informatique)
• Système d'information
• Sécurité informatique
• Réseaux
• Cryptographie programs