Norme
La norme ISO 27003 est basée sur les autres normes de la suite ISO 27000 et notamment sur ISO 27001.
- Périmètre.
- Références normatives.
- Glossaire.
- Structure de la norme.
- Obtenir l'approbation du management (Direction) pour commencer le projet d'implémentation du SMSI.
- Vue d'ensemble de l'approbation de la Direction en amont du lancement du projet de SMSI.
- Clarifier les priorités de l'organisation quant à la mise en œuvre du SMSI.
- Définir le périmètre initial du SMSI.
- Créer le plan business et le plan projet afin d'obtenir l'approbation de la direction
- Définir le périmètre et les limites du SMSI ainsi que la Politique du SMSI .
- Vue d'ensemble du périmètre et des limites du SMSI, et de la politique du SMSI.
- Définir le périmètre et les limites de l'organisation.
- Définir le périmètre et les limites des technologies impliquées.
- Définir le périmètre et les limites des sites.
- Intégrer chacun des périmètres et limites afin de recalibrer le périmètre et les limites du SMSI.
- Établir la politique du SMSI et obtenir l'approbation de la Direction.
- Analyser les exigences sous l'angle de la sécurité de l'information.
- Vue d'ensemble de l'analyse des exigences.
- Définir les exigences Sécuritaires du processus SMSI.
- Identifier les actifs compris dans le SMSI.
- Réaliser une évaluation de la Sécurité de l'Information.
- Réaliser une analyse des risques puis un plan de traitement des risques. (cf. ISO 27005)
- Vue d'ensemble de la conduite de l'évaluation des risques et du plan de traitement.
- Réaliser une évaluation des risques.
- Sélectionner les contrôles et objectifs.
- Obtenir l'autorisation de la Direction d'implémenter le SMSI.
- Réalisation du SMSI.
- Vue d'ensemble de la réalisation du SMSI.
- Définir l'organisation de la Sécurité de l'Information.
- Définir la Sécurité physique et logique.
- Définir les spécificités sécuritaires du SMSI.
- Livrer le plan de projet final du SMSI.
