Cyber-résilience en entreprise – Enjeux, référentiels et bonnes pratiques (2e édition)

Présentation

Ce livre sur lacyber résilience en entrepriseest destiné aux personnes en charge de mettre en œuvre la sécurité informatique au sein des entreprises (DSI, RSSI, Directeur Cybersécurité, experts et consultants…) qui souhaitent comprendre lesenjeux et contraintes de la cybersécuritéet qui souhaitent s’impliquer dans l’amélioration continue de lasécurité des Systèmes d’Information. Il est unvéritable guidepour la mise en œuvre de la cyber résilience des systèmes d’information reposant sur quatre dimensions : cyber-prévention, cyber-détection, cyber-protection et cyber-remédiation.Avec une approche pragmatique et progressive, l’auteurexpose les enjeuxet présente lesprincipaux référentielset lesdifférentes réglementationsen vigueur (NIST CSF, RGPD, ITIL, SecNumCloud, ISO27k, ISO 22031, ISO 20000, HDS, NIS/2, DSA, DMA, DGA, EUCS). Il fournit ensuite une explication détaillée d’uneanalyse de risquesréalisée avec laméthode EBIOSavant de transmettre au lecteur des bonnes pratiques sur lasécurisation des SI et des workloadsdans le cloud public Azure. La souveraineté et le nouveau paysage IT sont largement abordés afin d’ancrer la réflexion cyber dans un contexte de protectionnisme européen, ainsi que la sécurité de données qui nécessite gouvernance et outillage sans failles. Le recours à lasauvegarde externaliséeet auxPRA/PCAavec une nouvelle approche de Resilience as a Service est explicité ainsi que la proposition deréférentiel sur la sécurité applicativeou encore le fonctionnement et le contenu duSOC (Security Operations Center)idéal. Deux nouveaux chapitres viennent compléter le dispositif de cyber-résilience à 360° avec l’implémentation d’un système de management de la sécurité de l’information (SMSI) et la cyber-assurance. Pour finir, un chapitre complet est dédié à laprésentation d’un exemplepermettant de faire valoir au lecteur lesbons réflexes à adopterpour l’hébergement de données de santé. Des exemples d’implémentation technique de logiciels open source sont également détaillés en annexe, notamment avec la solution dedétection d’intrusions Wazuhet lescanner de vulnérabilités OpenVAS.

Caractéristiques