Résumé

Cet ouvrage traite de la gestion des risques et de la sécurité informatique, en se concentrant sur les audits de sécurité et les bonnes pratiques associées. Il s'adresse principalement aux professionnels de l'informatique, aux responsables de la sécurité des systèmes d'information (RSSI), aux auditeurs et aux étudiants en cybersécurité ou en gestion des risques. L'ouvrage aborde des thèmes clés tels que l'identification des vulnérabilités, la planification des audits, l'utilisation d'outils de détection, la rédaction de rapports d'évaluation, l'analyse des retours d'audits tiers, la participation à l'analyse des risques, la vérification de la conformité, la révision des politiques de sécurité, la gestion des documents, la collaboration dans l'élaboration d'audits, le suivi des menaces émergentes et les systèmes de protection. Il offre ainsi une approche structurée et pratique pour renforcer la sécurité des infrastructures informatiques.