ISO 27035 Introduction par HSC

Introduction
- Contexte
- Enjeux et ISO 27001
- Vocabulaire
Norme ISO 27035
- Concepts
- Objectifs
- Bienfaits de l'approche structurée
- Phases de la gestion d'incident
Planification et préparatifs (planning and preparation)
- Principales activités d'une équipe de réponse aux incidents de sécurité (ISIRT)
- Politique de gestion des incidents de sécurité
- Interactions avec d'autres référentiels ou d'autres politiques
- Modélisation du système de gestion des incidents de sécurité
- Procédures
- Mise en oeuvre de son ISIRT
- Support technique et opérationnel
- Formation et sensibilisation
- Test de son système de gestion des incidents de sécurité
Détection et rapport d'activité (Detection and Reporting)
- Activités de l'équipe opérationnelle de détection des incidents de sécurité de l'information
- Détection d'événements
- Rapport d'activité sur les événements
Appréciation et prise de décision (Assessment and decision)
- Activités de l'équipe opérationnelle d'analyse des incidents de sécurité
- Analyse immédiate et décision initiale
- Appréciation et confirmation de l'incident
Réponses (Responses)
- Principales activités d'une équipe opérationnelle de réponse aux incidents de sécurité
- Réponse immédiate
- Réponse a posteriori
- Situation de crise
- Analyse inforensique
- Communication
- Escalade
- Journalisation de l'activité et changement
Mise à profit de l'expérience ( Lessons Learnt )
- Principales activités d'amélioration de l'ISIRT
- Analyse inforensique approfondie
- Retours d'expérience
- Identification et amélioration :
- des mesures de sécurité
- de la gestion des risques
- de la revue de direction
- du système de gestion des incidents
Mise en pratique
- Documentation
- Exemple d'incidents de sécurité de l'information :
- Déni de service (DoS) et déni de service réparti (DDoS)
- Accès non autorisé
- Code malfaisant
- Usage inapproprié
- Collecte d'informations
- Catégories d'incidents de sécurité
- Méthodes de classement ou de typologie d'incidents de sécurité :
- CVSS
- ISO27035
- Enregistrement des événements de sécurité
- Fiche de déclaration des événements de sécurité
Aspects légaux et réglementaires de la gestion d'incidents

- Connaître les concepts, approches, méthodes et techniques permettant de gérer les incidents de sécurité de l'information
- Comprendre les bonnes pratiques de la gestion des incidents de sécurité de l'information