20
Principes de sécurité du système d’information
Première partie
Le management de la sécurité
Cette section doit beaucoup à la formation ISO 27001 Lead Auditor, dispensée
par Alexandre Fernandez et Hervé Schauer, de Hervé Schauer Consultants.
L’un d’entre nous a suivi cette formation et obtenu la certification à laquelle elle
prépare. Qu’A. Fernandez et H. Schauer soient ici remerciés pour avoir su
rendre captivante une matière plutôt aride. Les erreurs et imprécisions ne
peuvent être imputées qu’à l’auteur.
La présente section sur le management de la sécurité présente des normes et des
méthodes que nous n’approuvons pas ; elles ne sont pas inutiles, mais nuisibles.
Néanmoins il convient qu’elles aient leur place dans ce livre, d’abord parce que
sans elles cet exposé serait incomplet, ensuite parce que tout responsable de la
sécurité a intérêt à les connaître s’il veut conserver son emploi. Nous ne saurions
trop recommander au responsable sécurité soucieux de son avenir professionnel
de suivre une formation du type de celle qui est mentionnée en exergue de cette
section.
CULTURE « Management », un faux anglicisme
Pour se résigner à l’emploi du mot management on se rappellera que, loin d’être un
anglicisme, il s’agit d’un vieux mot français remis à l’honneur : Olivier de Serres (15391619) emploie en effet le terme ménager dans une acception qui en fait le manager
contemporain, on nous fera grâce de la variation orthographique, courante à l’époque.
Et l’emploi du mot gestion à toutes les sauces serait bien pire.
Les systèmes de management
L’Organisation internationale de normalisation, ou International organization for
standardization en anglais (ISO pour la forme abrégée) est une organisation internationale, créée en 1947, composée de représentants des organismes de normalisation nationaux d’environ 150 pays, qui produit des normes internationales dans
des domaines industriels et commerciaux.
L’ISO a entrepris d’encadrer par des normes les systèmes de management, et pour
ce faire a commencé par en donner une définition, qui fait l’objet de la norme IS
(pour International Standard) 9000 ; un système de management est un système
qui permet :
Principes de sécurité du système d’information
Première partie
Le management de la sécurité
Cette section doit beaucoup à la formation ISO 27001 Lead Auditor, dispensée
par Alexandre Fernandez et Hervé Schauer, de Hervé Schauer Consultants.
L’un d’entre nous a suivi cette formation et obtenu la certification à laquelle elle
prépare. Qu’A. Fernandez et H. Schauer soient ici remerciés pour avoir su
rendre captivante une matière plutôt aride. Les erreurs et imprécisions ne
peuvent être imputées qu’à l’auteur.
La présente section sur le management de la sécurité présente des normes et des
méthodes que nous n’approuvons pas ; elles ne sont pas inutiles, mais nuisibles.
Néanmoins il convient qu’elles aient leur place dans ce livre, d’abord parce que
sans elles cet exposé serait incomplet, ensuite parce que tout responsable de la
sécurité a intérêt à les connaître s’il veut conserver son emploi. Nous ne saurions
trop recommander au responsable sécurité soucieux de son avenir professionnel
de suivre une formation du type de celle qui est mentionnée en exergue de cette
section.
CULTURE « Management », un faux anglicisme
Pour se résigner à l’emploi du mot management on se rappellera que, loin d’être un
anglicisme, il s’agit d’un vieux mot français remis à l’honneur : Olivier de Serres (15391619) emploie en effet le terme ménager dans une acception qui en fait le manager
contemporain, on nous fera grâce de la variation orthographique, courante à l’époque.
Et l’emploi du mot gestion à toutes les sauces serait bien pire.
Les systèmes de management
L’Organisation internationale de normalisation, ou International organization for
standardization en anglais (ISO pour la forme abrégée) est une organisation internationale, créée en 1947, composée de représentants des organismes de normalisation nationaux d’environ 150 pays, qui produit des normes internationales dans
des domaines industriels et commerciaux.
L’ISO a entrepris d’encadrer par des normes les systèmes de management, et pour
ce faire a commencé par en donner une définition, qui fait l’objet de la norme IS
(pour International Standard) 9000 ; un système de management est un système
qui permet :