This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
playground:playground [2009/02/26 16:38] 130.79.44.197 |
playground:playground [2019/03/11 15:09] (current) |
||
---|---|---|---|
Line 1: | Line 1: | ||
====== PlayGround ====== | ====== PlayGround ====== | ||
- | ^Objectifs à court terme^^^ Dépend de ^ Prévu le ^ Prévu le ^ Réalisé le ^ | ||
- | ^ ^^^ (si causes extérieures) ^ (initialement) ^ (ajustement) ^ ^ | ||
- | |Adapter les processus internes de la DI||| |||| | ||
- | | |Sensibiliser les personnels de la DI aux processus de sécurité|| |||| | ||
- | | | |Présenter la démarche ISO 27000 et la démarche SSI à Codir| | 17/03/2009 | | | | ||
- | | | |Présenter la démarche dans chaque équipe| | avant le 17/04/2009 | | | | ||
- | | | |Participer régulièrement aux réunions d'équipe| | à partir du 04/2009 | | | | ||
- | | |Organiser l'exploitation de la sécurité|| |||| | ||
- | | | |Organiser la nomination d'un Correspondant SSI dans chaque équipe du Dpt Exploitation| | 15/05/2009 | | | | ||
- | | | |Accompagner la rédaction de 3 procédures SSI dans l'équipe Infrastructure| | 26/06/2009 | | | | ||
- | | |Organiser la procédure de validation SSI dans les projets|| |||| | ||
- | | | |Organiser une réunion périodique avec le dpt « projets R&D »| projets R&D | 30/03/2009 | | | | ||
- | | | |Rédiger une page ou une notice explicative sur la SSI dans les projets | | 30/03/2009 | | | | ||
- | | | |Rédiger les bonnes pratiques de développement sécurisé| | 15/04/2009 | | | | ||
- | |Organiser le référentiel documentaire||| | 06/03/2009 | | | | ||
- | |Rédiger le Schéma Directeur SSI||| | 30/03/2009 | | | | ||
- | |Concevoir la maquette d'expérimentation suivant la norme ISO 27000||| |||| | ||
- | | | |Définir le périmètre d'expérimentation | | 06/03/2009 | | | | ||
- | | | |Choisir la méthode d'analyse de risques| | 30/03/2009 | | | | ||
- | |Proposer une organisation pour une cellule de crise SSI||| Présidence | 15/04/2009 | | | | ||
- | |PSSI version 1||| | 15/05/2009 | | | | ||
- | | | |Rédiger la PSSI version 1| | 15/05/2009 | | | | ||
- | | | |Faire valider la PSSI version 1| Présidence | 30/06/2009 | | | | ||
- | ^Objectifs à moyen terme^^^^^^^ | ||
- | |Mettre en œuvre la maquette d'expérimentation suivant la norme ISO 27000||| |||| | ||
- | | |Identifier et évaluer les risques|| | 04/09/2009 | | | | ||
- | | |Rédiger le plan de traitement des risques|| | 04/09/2009 | | | | ||
- | | |Rédiger la Déclaration d'Applicabilité|| | 04/09/2009 | | | | ||
- | | |Rédiger la PSSI|| | 18/09/2009 | | | | ||
- | | |Obtenir l'approbation de la direction (de la DI)|| | 25/09/2009 | | | | ||
- | | |Rédiger le plan d'audit|| | 25/09/2009 | | | | ||
- | | |Effectuer le premier audit|| | 16/10/2009 | | | | ||
- | |Participer régulièrement aux réunions d'équipe||| |||| | ||
- | |Sensibiliser la présidence à la démarche SSI||| |||| | ||
- | | |Présentation de la démarche au président|| Présidence | 16/10/2009 | | | | ||
- | | |Organiser les "revues de direction"|| Présidence | 30/10/2009 | | | | ||
- | |Organiser un plan de communication en direction des :||| |||| | ||
- | | |Personnels|| Présidence | 18/12/2009 | | | | ||
- | | |Informaticiens de la DI|| | 01/12/2009 | | | | ||
- | | |Informaticiens des composantes/laboratoires|| | 01/12/2009 | | | | ||
- | | |Décisionnels|| | 01/12/2009 | | | | ||
- | | |Étudiants || | 01/12/2009 | | | | ||
- | |Organiser l'exploitation de la sécurité||| |||| | ||
- | | |Accompagner la rédaction de 3 procédures SSI dans chaque équipe|| | 30/10/2009 | | | | ||
- | | |Auditer l'application des 3 procédures SSI de l'équipe Infrastructure|| | 14/08/2009 | | | | ||
- | | |Transférer l'exploitation de la sécurité à l'équipe Exploitation|| | 02/10/2009 | | | | ||
- | ^Objectifs à long terme^^^^^^^ | ||
- | ^Ces objectifs devront être revus au 12/2009^^^^^^^ | ||
- | |Mettre en place un SMSI suivant la norme ISO 27000||| |||| | ||
- | | | Rédiger une politique du SMSI || | | | | | ||
- | | | Choisir un périmètre || | | | | | ||
- | | | Choisir une méthode d'analyse de risques || | | | | | ||
- | | | Mise en œuvre de l'analyse de risque || | | | | | ||
- | | | Rédiger un plan de traitement des risques || | | | | | ||
- | | | Rédiger la Déclaration d'Applicabilité || | | | | | ||
- | | | Rédiger la PSSI || | | | | | ||
- | | | | Rédiger des procédures | | | | | | ||
- | | | | Rédiger de la documentation | | | | | | ||
- | | | Concevoir un plan d'audit || | | | | | ||
- | | | Réaliser des audits || | | | | | ||
- | | | Concevoir des outils || | | | | | ||
- | | | | Créer des indicateurs| | | | | |