01net. - Hervé Schauer, fondateur du cabinet de conseil Hervé Schauer Consultants (HSC)

nos newsletters

nos magazines

L'avis d'un consultant

Hervé Schauer, fondateur du cabinet de conseil Hervé Schauer Consultants (HSC)

Expert reconnu dans la sécurité, il dispense également des formations en sécurité des SI.

La rédaction, 01 Informatique (n° 1961), le 11/09/2008 à 00h00

Partager cet article avec votre réseau professionnel Viadeo

« La norme ISO 27001 n'impose pas un niveau de sécurité »

« Il s'agit simplement de mettre en oeuvre des procédures de sécurité qui fonctionnent et qui peuvent ensuite être améliorées. Cette norme est comme une loi dont il faut respecter tous les articles. Cela peut paraître rébarbatif au premier abord, mais c'est avant tout du bon sens. »

« La direction doit s'impliquer dans le projet »

« Elle doit expliquer à tous qu'il s'agit d'une démarche importante pour l'entreprise. Elle doit aussi donner le budget nécessaire et laisser les mains libres au RSSI ou au chef de projet dont la contribution doit être valorisée. La mise en place d'un système de management de sécurité de l'information (SMSI) implique de la transparence : on est obligé de justifier, de formaliser ce que l'on fait. C'est positif à plus d'un titre. »

> Partager cet article avec votre réseau professionnel