Abhatoo - Centre Nationale de Documentation

1. Politique de sécurité des systèmes d'information
Orientations de la direction en matière de sécurité des systèmes d’information
2. Organisation de la sécurité ses systèmes d'information
Organisation interne
Télétravail
3. Sécurité des ressources humaines
Avant l’embauche
Après l’embauche
Rupture, terme ou modification du contrat de travail
4. Gestion des actifs informationnels
Responsabilités relatives aux actifs informationnels
Classification des actifs informationnels
Manipulation des supports et gestion des appareils mobiles
5. Contrôle d’accès
Exigences métier en matière de contrôle d’accès
Gestion de l’accès utilisateur
Contrôle d’accès aux systèmes et aux applications
6. Cryptographie
Mesures cryptographiques
7. Sécurité physique et environnementale
Zones sécurisées
Matériels
8. Sécurité liée à l’exploitation
Procédures et responsabilités liées à l’exploitation
Protection contre les logiciels malveillants
Sauvegarde
Journalisation et surveillance
Maîtrise des logiciels en exploitation et gestion des vulnérabilités techniques
Considérations sur l’audit du système d’information
9. Sécurité des communications
Management de la sécurité des réseaux
Transfert de l’information
10. Acquisition, développement et maintenance des systèmes d’information
Exigences de sécurité applicables aux systèmes d’information
Sécurité des processus de développement et d’assistance technique
11. Relations avec les fournisseurs
Sécurité de l’information dans les relations avec les fournisseurs
Gestion de la prestation du service
12. Gestion des incidents de cybersécurité
Traitement et réponse aux incidents de cybersécurité
13. Gestion de la continuité de l’activité
Aspects de la sécurité de l’information en matière de gestion de la continuité de l’activité
14. Conformité
Conformité aux obligations légales et réglementaires
Revue de la sécurité de l’information