Compte tenu de la multiplication des attaques informatiques, la gestion des risques liés à la sécurité de l’information est un enjeu majeur pour les entreprises et les organisations qui doivent sécuriser efficacement leurs actifs informationnels et leurs processus métier.
C’est pourquoi cet ouvrage explique comment élaborer, mettre en place, exploiter, maintenir et améliorer les ressources d’une organisation pour mener à bien un projet SMSI (Système de Management de la Sécurité de l’Information) :
L’intérêt de la démarche est ici de se concentrer sur comment, concrètement, mettre en œuvre et faire fonctionner un SMSI et ne pas se contenter d’énoncer la norme sans réfléchir aux aspects pratiques.