Avec l’ouverture des réseaux et la mobilité, le Responsable de la Sécurité des Systèmes d’Information (où la personne en charge de ces aspects dans l‘entreprise) devient un personnage essentiel du système d’information.
Après une première partie préparatoire (définitions, indicateurs, mission, roadmap, charte, externalisation…), l’ouvrage passe en revue les fondamentaux de la sécurité : pare-feu, politiques de sécurité, audits, identification, log, veille, patches… La troisième partie est consacrée aux grands problèmes comme l’identification (PKI, accès, stockage…), la mobilité et le WiFi, ou encore le spam. Enfin le livre apporte un éclairage assez complet sur les tests intrusifs, les systèmes de détection d’intrusion (IDS) et les tableaux de bord et leurs limites. Le lecteur appréciera la montée progressive en complexité étayée de nombreux à-côtés pédagogiques : encadrés de définition, schémas, résumés… mais aussi d’illustrations pratiques : listes à points, exemples de documents ou compte-rendu, scénarios, etc. Un ouvrage complet rédigé par un auteur bénéficiant de plus de 20 ans d’expérience auprès de plusieurs grands acteurs de l'informatique (IBM, Thalès, Sun...), puis chez Gemalto, comme RSSI.
La fonction RSSI - Guide des pratiques et retours d'expérience
Bernard Foray Collection: InfoPro chez Dunod
352 pages – environ 37 €