Sécurité opérationnelle
Alexandre Fernandez-Toro
Editions Eyrolles, avril 2015
Pour sécuriser les systèmes d'information, certains agissent sur la technique alors que d'autres privilégient le management.
Quelle que soit l'approche, les questions liées à la sécurité opérationnelle se posent très vite : quels processus mettre en place ? À quel niveau les gérer, comment les formaliser, comment s'assurer que ces processus fonctionnent correctement dans la durée ?
Cet ouvrage, très pragmatique, donne des exemples concrets sur comment sécuriser un SI. Il liste les processus opérationnels à déployer en signalant les pièges concrets à éviter. Il comporte également un corpus documentaire complet pouvant être appliqué en entreprise.
En abordant des questions telles que la sécurité des réseaux, la maîtrise du cloud, les accès distants ou la surveillance du système, ce livre est indispensable à tous ceux qui s'intéressent aux aspects opérationnels de la sécurité de l'information.
- Lire l'interview de l'auteur sur Préventica : "L'ISO 27001, une excellente base méthodologique pour manager la sécurité des SSI"