BS7799 standards

	See also...  Training sessions planning  OPT TCP/IP Security
Location and date  Organizer and registration  Goals and public  Duration  Speaker  Agenda

Date: 14 September 2005
Lieu: Hotel Sheraton de Faa'a (Papeete), Tahiti

Pole Services et Réseaux de l'OPT

Inscription : Mlle Jenny JISSANG
Email: Jenny_Jissang at opt.pf
Office des Postes et Télécommunications
Pôle Service de Réseaux de Télécommunications
Immeuble Ainapare
Pont de l'Est
98 713 Papeete
Téléphone : (689) 45 16 00
Télécopie : (689) 82 77 78
Contacter le PSRT
Télécharger le bulletin d'inscription
Télécharger la Plaquette

This tutoriel is for RSSI, security engineers, methods and quality responsible, engineers having to integrate or apply a oriented step 7799. Lecture, with numerous examples of practical applications based on the experience feedback of HSC and our customers, given by BSI certified Lead Auditor BS7799 consultants.

1 day.

Alexandre Fernandez-Toro

• Introduction
• Certification des personnes
• Certification des sociétés
• Reconnaissance internationale
• Schémas d'accréditation et de certification
• Marché de la certification
• Importance de la mise en place d'un système de management de la sécurité de l'information
• Présentation de l'ISO 17799
• Historique
• Illustration
• Différentes catégories de mesures de sécurité
• Présentation de la BS7799-2
• Historique
• Illustration
• Modèle PDCA (Plan-Do-Ckeck-Act)
• Détails du modèle
• Stratégies pour mettre en place un SMSI
• Approche BS7799
• Approche projet
• Approche empirique
• Mesures de sécurité
• Exemples :
• Gestion des mots de passe
• Cloisonnement des réseaux
• Contrôle de contenu des applications
• Réseaux sans fil
• Évaluation du risque
• Critères de classification
• Critères de fréquence
• Description du processus d'évaluation des risques
• Vérification de correction
• Vérification de complétude
• Exemples
• BS7799-2 face aux normes existantes
• COBIT
• MEHARI
• EBIOS
• ITIL
• Référentiel documentaire
• Exemples de documents
• Différents types d'audit
• Audit de sécurité
• Audit interne
• Audit de certification
• L'audit vu du coté de l'audité
• Vérifier que l'on est prêt pour l'audit
• Travail préparatoire
• Documents à préparer
• Personnes concernées
• Exemple
• L'audit vu du coté de l'auditeur
• Ce que cherche l'auditeur
• Ce que ne cherche pas l'auditeur
• Démarche de l'auditeur
• Exemple
• Les produits commerciaux d'aide à la construction du SMSI
• Démonstration
• Avenir et évolution des normes