Ebios

détaillés sur le solde des comptes Conclure l’audit  Créer des recommandations Sources : ISACA 2011 Il existe plusieurs méthodes d’évaluation des risques liés aux systèmes d’information. Nous pouvons citer entre autre la méthode MEHARI, la méthode EBIOS, la méthode OCTAVE, Mais c’est le cadre Risk IT de l’ISACA qui retiendra notre attention pour l’audit de la sécurité d’un site web. AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 44 Audit de la sécurité

atteintes aux intérêts fondamentaux de la nation, au terrorisme, aux atteintes à la confiance publique, à la propriété intellectuelle, à l’usage des moyens de cryptologie, au patrimoine scientifique et technique national. 8 Méthode de gestion de risques EBIOS 2010, guide pour l’élaboration d’une PSSI, guide d’élaboration de tableaux de bord SSI, guide d’intégration de la SSI dans les projets, guide relatif à la maturité SSI, guide de l’externalisation. Tous ces guides sont publiés sur http://ssi.gouv.fr

réglementations en vigueur dans sa spécialité ou son secteur -Maitrise des dispositifs d'assurance-qualité, d'agréments et de certification -Connaissance des normes et méthodes de 48 réalisation des analyses de risque (méthode AMDEC, MARION, MEHARI, EBIOS, ISO 27005...) -Connaissances en analyse statistique Maitrise des normes qualité -Maitrise des techniques d'audit interne -Connaissance des méthodes et outils de résolution de problèmes -Connaissances en métrologie - Connaissances en chimie

Serveur de nom de domaine, Ces serveurs font notamment la correspondance entre un nom de machine, par exemple www.cnil.fr, et une adresse IP, en l’occurrence 94.247.233.54. DSA : Digital Signature Algorithm, un algorithme cryptographique de signature.
EBIOS : Une méthodologie d’évaluation des risques relatifs à la sécurité des Systèmes d’Information. ECC : Elliptic Curve Cryptography, cryptographie basée sur les courbes elliptiques. HMAC : une fonction de hachage permettant de garantir l’authenticité

spécialisés et permettant de faire l’analyse de sécurité du système d’information dans ce contexte, plusieurs méthodes globales se présentent, citons comme exemples : .La méthode COBIT (control objectives for information and technology). .La méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité). .La méthode MARION (Méthodologie d’Analyse de Risques Informatiques Orientée par Niveaux). .La méthode MEHARIE (Méthode Harmonisée d’Analyse Risques). 7.2. Les phases d‟audit : La

réaliser, scénarios fonctionnels à tester, définition du jeux de données nécessaires, planning d'exécution des tests) et la mettre en œuvre Évaluer les risques SIC Utiliser les différentes méthodes d'analyse des risques d'un système d'information (EBIOS…) pour le sécuriser ; savoir évaluer les critères de sécurité Évaluer une solution informatique ou de télécommunication Définition non nécessaire Gérer un référentiel technique Administrer le référentiel technique d'un système d'information Mettre

démarche globale », « Gérer les risques SSI », « Viser une amélioration continue », « Un engagement systématique : l’homologation de sécurité » et « Des outils spécifiques pour différentes familles de téléservices » du [RGS].  Voir la méthode [ANSSI-EBIOS]. Attention : ces bonnes pratiques sont illustratives et doivent être adaptées aux risques à traiter. - 79 RÉPUBLIQUE FRANÇAISE 8 rue Vivienne – CS 30223 – 75083 Paris Cedex 02 – Tél. : 01 53 73 22 22 – Fax : 01 53 73 22 00 Mesures pour traiter

(c) dp 22 11 Mise en place d'une politique de sécurité • • • • • • Mise en œuvre Audit Tests d'intrusion Détection d'incidents Réactions Restauration 19/09/2011 - ENSICAEN - (c) dp 23 Quelques méthodes • EBIOS (Expressions des Besoins et Identification des Objectifs de Sécurité) http://www.ssi.gouv.fr/fr/confiance/ebios.html • MEHARI (MEthode Harmonisée d'Analyse de Risques) http://www.clusif.asso.fr/fr/production/mehari 19/09/2011 - ENSICAEN

produisent des résultats comparables et reproductibles. Un risque peut être accepté, transféré à un tiers (assurance, prestataire), ou réduit à un niveau accepté. Un exemple de méthode d’analyse de risque utilisable dans le cadre d’IS 27001 est la méthode EBIOS R (Expression des Besoins et Identification des Objectifs de Sécurité) 6 , qui « permet d’apprécier et de traiter les risques relatifs à la sécurité des systèmes d’information (SSI). Elle permet aussi de communiquer à leur sujet au sein de l’organisme

constitutifs des étapes de phase1 Etapes | Objectifs | Démarche | Méthodes et outils | A | • Identifier les vulnérabilités ;• Définir un plan d’actions en réduction des vulnérabilités | • Audits• Inspections | Sécurité SI : ISO 17799, MEHARI, EBIOS ; ISRS, OHSAS 18001, réglementation sur la sécurité industrielle ; Sûreté industrielle (HAZOP, HACCP, AMDEC, etc.) ; Environnement : réglementation