دور المواصفة الدولية ISO/IEC 27001في الرفع من مصداقية نظام إدارة أمن المعلومات في المؤسسة.
Résumé
يعتبرأ أمبربرل ااعلومبرام مبربرل أ بربرتي ااوابهبربرلمؤ البربر بربرتتي برا اا سسبرام، إذ أصبربربو يوجبربرد برا وصبراالكبيرة منها نظام لإداارة أمل ااعلومام، لتفاداي التطبلمق العشوائي ظهبررم اااجبرة إ مجموعبرة مبرل ااعبرايير
مبرل أجبرا ابتببراف أ ابرا التطبلمقبرام اامارسبرام، معر برة الطريبرق ال بربلمو ا التطبلمبرق الجلمبرد، أ ابرا معلمبرار
يمكل اعتماداه ا مجال أمل ااعلومام برو ااواصبرفة الد للمبرة .ISO/IE27001عللمبر برده براه الدراسبرة
لعبربرري يلمفلمبربرة مسبربراةة ااواصبربرفة الد للمبربرة ISO/IEC27001ا إرسبربراو بواعبربرد نظبربرام إداارة أمبربرل ااعلومبربرام
داا برا اا سسبرة علبرأ برري أن ااواصبرفة تر برؤ مبرل م بردابلمة النظبرام، توصبرلا الدراسبرة إ أن تطبلمبرق معلمبرار
الإيز 17662أمر بهر ري لكا م سسة حتى لو لم تتب ا علأ الشهاداة، إذ أن اه ااواصفة تر برؤ مبرل
عاللمة م دابلمة نظام إداارة أمل ااعلومام.
كلمـــات مفتا يـــة: إيززز / أي إي سززز 40002؛ نظبربرام إداارة أمبربربرل ااعلومبربرام؛ سبربربر مسبربرتمر؛ جبربروذ
(خ.ن.إ.ص)؛ إيز .
M15, L86, L15 : JEL تصنيفات
Références
Al-Zahawi, O. (2019). Information Security"Handbook for ISO27001
controls". UR Expert Solutions Ltd.
Arnason, S. T., & Willett, K. (2008). How to achieve 27001 certification "
an example of applied compliance management". New York, London:
AUerbach publications.
Bellefin, L. (2008). l'ISO 27000 nouveau nirvana de la sécurité? France:
Solucum Group.
Berteau, Michel, Doyen, et Eric. (2013). Benchmark des outils SMSI, club
27001. Livre Blanc.
Bloch, L., & Wolfhugel, C. (2011). Securité Informatique: principes et
méthodes. Paris: ed Eyrolles.
Boileau, T. (2010). Mise en oeuvre de la SSI de SUSS Micro Optics par
l'approche processus ISO/IEC 27001. Lyon: Archives ouvertes Hal.
Boulet, P. (2007). Management de la sécurité de systéme d'information.
Paris: Lavoisier.
Calder, A. (2009). Information Security based on ISO 27001/ISO 27002 "A
Management Guide". London: Van Haren.
Calder, A. (2013). ISO27001/ISO27002 "A pocket guide". IT Gouvrnance
Publishing.
Carpentier, J. F. (2012). la sécurité informatique dans la petite entreprise "
état de l'art et bonnes pratiques". France: ed ENI.
Chardonnet, A., & Thibaudon, D. (2003). Le Guide du PDCA de Deming "
progrés continu et management". Editions d'Organization.
Del Duca, J., & Planche, A. (2012). la Sécurité Informatique"organisez la
sécurité du SI de votre entreprise". France: ED: ENI.
Fernandez-Toro, A. (2016). Sécurité Opérationnelle " conseil pratique pour
sécuriser le systéme d'information". Eyrolles.
Gallotti, C. (2019). Information Security" Risk Assessment, Management
Systems, The ISO/IEC27001 Standard". Lulu.
Librairietechnique, s. e. (2016). ISO 27001 management de la sécurité de
l'information. Paris: Normadoc.
Linlaud, D. (2003). Sécurité de l'Information"Elaboration et gestion de la
politique de l'entreprise suivant l'ISO 17799". France: AFNOR.
Vasudevan, V. a. (2015). Application Security in the 27001:2013
Environment. United Kingdom: IT Governance Publishing.
controls". UR Expert Solutions Ltd.
Arnason, S. T., & Willett, K. (2008). How to achieve 27001 certification "
an example of applied compliance management". New York, London:
AUerbach publications.
Bellefin, L. (2008). l'ISO 27000 nouveau nirvana de la sécurité? France:
Solucum Group.
Berteau, Michel, Doyen, et Eric. (2013). Benchmark des outils SMSI, club
27001. Livre Blanc.
Bloch, L., & Wolfhugel, C. (2011). Securité Informatique: principes et
méthodes. Paris: ed Eyrolles.
Boileau, T. (2010). Mise en oeuvre de la SSI de SUSS Micro Optics par
l'approche processus ISO/IEC 27001. Lyon: Archives ouvertes Hal.
Boulet, P. (2007). Management de la sécurité de systéme d'information.
Paris: Lavoisier.
Calder, A. (2009). Information Security based on ISO 27001/ISO 27002 "A
Management Guide". London: Van Haren.
Calder, A. (2013). ISO27001/ISO27002 "A pocket guide". IT Gouvrnance
Publishing.
Carpentier, J. F. (2012). la sécurité informatique dans la petite entreprise "
état de l'art et bonnes pratiques". France: ed ENI.
Chardonnet, A., & Thibaudon, D. (2003). Le Guide du PDCA de Deming "
progrés continu et management". Editions d'Organization.
Del Duca, J., & Planche, A. (2012). la Sécurité Informatique"organisez la
sécurité du SI de votre entreprise". France: ED: ENI.
Fernandez-Toro, A. (2016). Sécurité Opérationnelle " conseil pratique pour
sécuriser le systéme d'information". Eyrolles.
Gallotti, C. (2019). Information Security" Risk Assessment, Management
Systems, The ISO/IEC27001 Standard". Lulu.
Librairietechnique, s. e. (2016). ISO 27001 management de la sécurité de
l'information. Paris: Normadoc.
Linlaud, D. (2003). Sécurité de l'Information"Elaboration et gestion de la
politique de l'entreprise suivant l'ISO 17799". France: AFNOR.
Vasudevan, V. a. (2015). Application Security in the 27001:2013
Environment. United Kingdom: IT Governance Publishing.