La sécurité de l’information revêt une importance de plus en plus cruciale. En effet, la mondialisation de l’économie donne lieu à une intensification de l’échange de renseignements entre les organisations (leurs employés, leurs clients et leurs fournisseurs) et à l’utilisation croissante de réseaux, tels que le réseau interne des entreprises, les connexions avec les réseaux d’autres entreprises et l’Internet.

Parmi les autres tendances prépondérantes, relevons :

les normes et les certifications (internationales) dans le domaine de la sécurité de l’information;
l’informatisation continue de la gestion (des TI);
le développement d’outils de sécurité automatisés;
la commande à distance;
la sous-traitance des tâches de gestion;
la conformité.

De plus, les activités de bon nombre d’entreprises dépendent maintenant des TIC, et l’information est devenue un bien précieux. La protection de l’information est donc cruciale pour assurer la continuité et le fonctionnement adéquat d’un organisme : l’information doit être fiable. La norme internationale, soit le Code de pratique de la sécurité de l’information ISO/CEI 27002:2013, définit la structure de l’organisation de la sécurité de l’information. Pour cette raison, elle constitue un important point de départ de ce module.

Dans les modules sur la sécurité de l’information, on utilise la définition de la plateforme néerlandaise des professionnels de la sécurité de l’information : la sécurité de l’information inclut la définition, la mise en œuvre, la tenue à jour, la conformité et l’évaluation d’une série cohérente de mesures qui permettent de garantir la disponibilité, l’intégrité et la confidentialité de l’approvisionnement (manuel et automatisé) de l’information. Le module sur la gestion supérieure de la sécurité de l’information fondée sur ISO/CEI 27002 sert à tester les aspects organisationnels et gestionnaires de la sécurité de l’information. Il est destiné aux groupes de professionnels chargés de la mise en œuvre et de l’évaluation de la sécurité de l’information.

Pour plus d’information à cet égard, veuillez consulter la Certified ISO 27002 Manager – FR V1.1.pdf.

Fifalde Conseil Inc. est un organisme de formation agréé (OFA) accrédité par :

® PECB est une marque déposée du Groupe PECB Inc. et est utilisée sous licence.*

Certification supérieure ISO/CEI 27002