Maîtriser son projet SMSI en 9 étapes

Toutes les Organisations seront tôt ou tard la cible d'une attaque informatique.

En réconciliant technique et gouvernance, les systèmes de management de l'information (SMSI) orchestrent les équipes, les processus et les outils pour garantir la sécurité des actifs informationnels et assurer leur résilience.

Que vous soyez consultant, chef de projet, RSSI ou dirigeant, cet ouvrage offre une démarche rigoureuse en 9 étapes pour construire un SMSI performant. Analyse de risques, mesure de maturité, gestion documentaire, amélioration continue, certification : chaque phase est détaillée avec des outils concrets et des conseils d'expert pratiques. Il clarifie les concepts fondamentaux et répond aux principales difficultés rencontrées :
- distinguer l'outil de management (le SM) et l'objet managé (le SI) ;
- identifier la chaîne managériale à mobiliser pour soutenir le SMSI ;
- articuler plusieurs politiques de sécurité des systèmes d'information (PSSI) quand elles sont nécessaires ;
- identifier les documents à élaborer, notamment pour la certification ISO 27001 ;
- différencier les besoins de sécurité et les objectifs de sécurité.

Christophe Ralle. Après une expérience dans le domaine de l'intelligence marketing, dont plusieurs années passées à la tête de sa propre agence, il se spécialise en cybersécurité. Diplômé de Télécom Paris (Institut Polytechnique de Paris), il est également certifié ISO 27001 Lead Implementer et ISO 27005 Risk Manager. Aujourd'hui au sein de Thaïes, il pilote la cybersécurité de systèmes critiques et complexes au coeur d'un environnement sensible de haute technologie.