ISO 27001 : Assurance, Maîtrise, Conformité

Introduction

Atteindre une Sécurité de l’Information parfaite, ou plutôt parfaitement adaptée à son activité, représente un objectif complexe requérant un investissement tant financier qu’organisationnel et technique.

Divers domaines, tels que la qualité, la prestation de services, l’environnement et l’agroalimentaire se sont trouvés face à des défis similaires et se sont orientés vers les systèmes de management pour y trouver une réponse (norme ISO 9001 et assimilés).

Cette orientation concentre à la fois l’expérience et les objectifs de l’organisation, pour construire pas à pas une sécurité de l’information solide, adaptée et ancrée dans sa culture.

L’aboutissement de cette approche par système de management permet, au-delà de l’obtention d’une certification, d’offrir plusieurs avantages :

• un gage de confiance envers ses clients et ses fournisseurs qui, de fait, représente un atout concurrentiel non négligeable ;
• une excellente visibilité sur les activités sécurité en interne et une optimisation du ROSI (Return On Security Investment) ;
• une conformité accrue de l’organisation avec les réglementations par son aspect contrôle interne et gouvernance.

Partenariat

Ansil, Clussil, Isaca, Loterie Nationale, Spiral

Objectifs

L'objectif de cet évènement est de présenter les possibilités offertes par la norme aux entreprises et aux professionnels.

Programme

16h00 : L’ISACA et la norme 27001 (référentiel et compétences)
Sylvain BRENNA, Membre du Board ISACA (Information Systems Audit and Control Association)

16h30 : L’implémentation du SMSI en vue d’une certification ISO 27001
Benoit Poletti, Membre du Bureau CLUSSIL (Club de la sécurité des systèmes d'informations Luxembourg)

17h00 : État des recherches et des initiatives de transfert de la norme vers les entreprises
Sébastien Poggi, Project Manager, Centre de Recherche Public Henri Tudor

17h30 : La normalisation 27001 et au-delà. Quel intérêt pour vous ?
Cédric Mauny, Secrétaire Général ANSIL (Association de Normalisation pour la Société de l'Information Luxembourg)

18h00 : Le témoignage d’une organisation certifiée ISO 27001
Patrick Bosch, Administration Manager, Loterie Nationale Luxembourgeoise

18h30 : Drink de clôture

Public cible

responsable PME/PMI; responsable sécurité; security director; security engineer; security manager

Langues

français

Informations Pratiques

Conditions d'inscription

Inscription au plus tard 2 jours avant l'événement. La confirmation et le plan d'accès vous seront adressés par mail avant le début de l'événement.

Contact et Inscription

Spiral / Tel : +352 42 59 91 300 / Fax : 0352 42 59 91 301 / event@tudor.lu