Définitions sur les méthode : Cobit - mehari - iso27000 - ebios

Introduction

Les systèmes d’information (SI) actuels doivent faire face à de nombreuses menaces susceptibles d'exploiter leur ulnérabilité. Afin de limiter les impacts résultant de ces menaces, une politique de traitement des risques doit être mise en place. L’analyse des risques en sécurité de l’information permet d’identifier les dangers induits par les applications et les SI, de les évaluer, et de définir et mettre en oeuvre des mesures de protection adaptées. Pour réaliser une analyse des risques, Il existe environ deux cent (200) méthodes dont plus de 80%  sont mortes ou confidentielles. Dans ce document, nous présentons une synthèse de la norme ISO 27005 et une comparaison de quelques méthodes d’audit et d’analyse des risques.

1. La norme ISO/IEC 27005

Cette norme internationale fournit des lignes directrices pour la gestion des risques de sécurité de l'information. Elle s’appuie sur les concepts généraux spécifiés dans la norme ISO/CEI 27001 et est conçu pour aider à la mise en oeuvre d’un niveau de sécurité de l'information satisfaisant basé sur une approche de gestion du risque. Une connaissance des concepts, des modèles, des processus et de la terminologie de l'ISO/CEI 27001 et de l’ISO/IEC 27002 est importante pour une compréhension complète de la norme internationale ISO/IEC 27005. Elle est applicable à tous les types d'organisations (par exemple, des entreprises commerciales, des organismes gouvernementaux, des organisations à but non lucratif) qui ont l'intention de gérer les risques qui pourraient compromettre l’organisation de la sécurité de l'information. Le processus de gestion des risques défini par cette norme comprend les étapes suivantes :

ü  Etablissement du contexte

ü  Identification du risque

ü  Estimation du risque

ü  Evaluation du risque

ü  Traitement du risque

ü  Acceptation du risque

ü  Communication du risque

2. La méthode EBIOS

EBIOS est l’acronyme de « Expression des Besoins et Identification des Objectifs de Sécurité ». C’est une méthode publiée par la Direction Centrale de la Sécurité des Systèmes d’Information (DCSSI) en France en 1995.

Etapes de mise en oeuvre

ü  Etablissement du contexte

ü  Appréciation des risques

ü  Traitement des risques

ü  Validation du traitement des risques

ü  Communication et concertation relatives aux risques

ü  Surveillance et revue des risques

3. La méthode MEHARI

MEHARI est l’acronyme de « Méthode Harmonisée d’Analyse des Risques ». Elle est développée et maintenue depuis 1995 par le CLUSIF (Club de la Sécurité de l’Information Français) et reprend et remplace les méthodes MELISA et MARION.

Etapes de mise en oeuvre

o   Phase préparatoire

• Prise en compte du contexte

Ø  Contexte stratégique

Ø  Contexte technique

Ø  Contexte organisationnel

• Cadrage de la mission d’analyse et du traitement des risques

Ø  Périmètre technique

Ø  Périmètre organisationnel

Ø  Structure de pilotage de la mission

• Fixation des principaux paramètres d’analyse des risques

Ø  Grille d’acceptabilité des risques

Ø  Grille des Expositions Naturelles

Ø  Grilles d’appréciation des risques

o   Phase opérationnelle de l’analyse des risques

• Analyse des enjeux et classification des actifs

Ø  Echelle de valeur des dysfonctionnements

Ø  Classification des actifs

Ø  Tableau d’impact intrinsèque

• Diagnostic de la qualité des services de sécurité

Ø  Etablissement du schéma d’audit

Ø  Diagnostic de la qualité des services de sécurité

• Appréciation des risques

Ø  Sélection des scénarios de risque

Ø  Estimation des risques

o   Phase de planification du traitement des risques

4. La méthode COBIT

COBIT est l’acronyme de « Control Objectives for Information and Related Technology », c’est un référentiel publié par l’ISACA (Information Systems Audit and Control Association). COBIT 5 établit la nouvelle génération d’orientations de l’ISACA sur la gouvernance et la gestion des TI de l’entreprise. Elles s’appuient sur plus de 15 années d’expérience pratique et d’application de COBIT par de nombreuses entreprises et de nombreux utilisateurs du monde des affaires, des TI, du risque, de la sécurité et de l’assurance.

COBIT 5 se fonde sur cinq principes clés pour la gouvernance et la gestion des TI de l’entreprise :

ü  Répondre aux besoins des parties prenantes

ü  Couvrir l’entreprise de bout en bout

ü  Appliquer un référentiel unique et intégré

ü  Faciliter une approche globale

ü  Distinguer la gouvernance de la gestion

Le cycle de vie de la mise en oeuvre de COBIT 5 comprend sept étapes :

ü  Lancement du programme

ü  Définition des problèmes et des possibilités

ü  Définition de la feuille de route

ü  Planification du programme

ü  Exécution du plan

ü  Réalisation des bénéfices

ü  Révision de l’efficacité

COBIT 5 utilise le framework Risk-IT publié par l’ISACA pour la gestion des risques. Le modèle de ce framework est divisé en trois domaines :

o   La gouvernance des risques

ü  Établir et maintenir une vue commune du risque

ü  Intégrer avec la Gestion des Risques d'Entreprise (GRE)

ü  Prendre des décisions professionnelles en prenant en compte les risques

ü  Déterminer l’appétit et la tolérance aux risques

ü  Communiquer et sensibiliser

o   L’évaluation des risques

ü  Collecter les informations

ü  Analyser les risques

ü  Maintenir les profils des risques

ü  Etablir des scénarios de risque

ü  Décrire les impacts sur le métier

o   Réponse aux risques

ü  Exprimer les risques

ü  Gérer les risques

ü  Réagir aux événements

ü  Définir des indicateurs clés des risques

ü  Définir et prioriser les réponses aux risques

Blog Facts and achievements of one of the averages of the city ARBAA

   Blog Facts and achievements of one of the averages of the city ARBAA medium Boualem  Wadfl is the second medium in the city ARBAA was founded in March 1976 its name is the champion of the great heroes of the Revolution of the written name, the son of the city ARBAA cited the year .. 19, was carrying a certificate graduate where he received his education at the military academy in Baghdad the capital of Iraq.
1 - a map showing the place on the map of the city ARBAA Algeria.


2 - Map of medium-place Boualem and Adfl describes some of what gave birth City. 



  ARBAA cadres and frames medium Boualem  Wadfl is the second medium in the city ARBAA was founded in March 1976 its name is the name of the hero of the great heroes of the Revolution of the editorial, the son of the city ARBAA cited the year .. 19, was carrying a certificate graduate where he received his education at the military academy in Baghdad, capital of Iraq. Boualem and medium Adfl gave birth to many minds enlightening in various scientific fields of them died, some of them expected and are still dedicated to this dear homeland service. Some of them left their homeland in order to increase in science and not an escape from the country and some of them remained in the country and the impact of temptations available in Western countries in America and Europe. There were Dr. Engineer and writer and expert in various fields of science.

  We remind them, for example, it is not limited to: 

Ahmed Belaalaa: graduated from the Graduate School of Management, which currently holds an interest in the province of Algiers director.

  Mohammed Bulbdaoa: energy expert, an adviser to him a prominent place in the International Atomic Energy Agency.

Mohammed Abdul Haq Olive:
sage, a first charge on the health sector to circle ARBAA, has brought together medical science and forensic science where superior by far.

Ahmed is forced: expert in renewable energies resides in Zurich, Switzerland, his absence disrupt the organization that works out of work. Osmani.

  Abdul livelihood: economist who runs an economic consulting firm in London. Ckshaj Murad agent Republic held several positions in Algerian courts .

Mohammed Tani: Agent Republic held several positions in Algerian courts.

 Arbab Elias: He graduated from the University of Bab Ezzouar as an engineer in the Marine Sciences did not stop at this Vajtahed and work in the orchards even provided a share of the money and emigrated to Germany after learning the German language Votguenha whatever mastery enrolled in one of its universities opened his doors to Msraeiha when she saw the genius and good manners where he ran the Islamic Center in Frankfurt, was the university labs at his disposal 24 hours to 24 hours.

  Zakaria Bavh: heckling highly respected by Malaysia universities, participate in scientific forums at the highest levels.

Nazir governor: He graduated from the University of Bab Ezzouar was paid in the first which allowed him to win a grant to study abroad is a senior lecturer wide shot to fame in French universities in automated media branches. Sufian Omar: Plays University branch manager Saad dahlb in Blida. Omar Jamal: Director of the Directorate of Religious Affairs of the mandate of Annaba.
There are others did not remind them not the least of these.