Le document présente la norme ISO 27005, une approche de gestion des risques en sécurité des systèmes d'information, publiée en 2008 en anglais et en 2009 en français. Il souligne ses avantages, tels que sa flexibilité et sa structure, tout en notant des limites comme l'absence de certification pour les systèmes, par rapport à la norme ISO 27001. Le texte compare également ISO 27005 avec d'autres méthodes françaises comme EBIOS et MEHARI, suggérant qu'une maîtrise de ces méthodes facilite l'application de la norme ISO 27005.

1. Réalisé par :
Tebbi Souâd Zakia Proposé par :
Bekkouche Selma Mr. Ghomari R.A
Lanasri Dihia
Meddahi Imane
Mots clés : Démarche, Méthode, Risque, Système d’Information, ISO et Certificat

2.  Introduction
 Définition ISO 27005
 Démarche de ISO 27005
 Avantages & Limites de ISO 27005
 Comparaison EBIOS & 27005
 Conclusion
19/04/2015ISO 27005 2

3. ISO 27005
19/04/2015ISO 27005 3

4.  Une norme de gestion des risques en Sécurité des Systèmes
d’information.
 Publiée le 4 juin 2008 en langue anglaise.
 Publiée en octobre 2009 en version française.
 Conforme à la norme ISO/CEI 27001
19/04/2015ISO 27005 4

5. Mise en place de la sécurité de l’information.
Complément de la norme 27001
Implication des intervenants lors de la prise de décision.
19/04/2015ISO 27005 5

6. Planification Déploiement Contrôle
19/04/2015ISO 27005 6

7. Définition du contexte
Appréciation du risque
Evaluation du risque
Traitement du risque
Acceptation du risque
Analyse du risque
Identification du risque
Estimation du risque
SurveillanceetAuditdurisque
Communicationdurisque
Oui
Oui
Non
19/04/2015ISO 27005 7

8. Avantages Limites
Structurée
Souple
Flexible
Itérative.
 Payante
 Récente
 Base de connaissances minimale
 Accorde une liberté total à l'organisation.
19/04/2015ISO 27005 8

9.  La compétence d'un Gestionnaire de Risque, pour l'application
pratique de cette norme, peut être reconnue par une certification
de personne, à l'issue d'une formation « ISO 27005 Risk
Manager» sanctionnée par la réussite à l'examen.
 Ne permet pas la certification d'un système contrairement à la
norme ISO 27001.
19/04/2015ISO 27005 9

10.  Les méthodes Françaises (MEHARI et EBIOS) vont évoluer vers une
conformité à l’ISO 27005.
 Si on maîtrise ces deux méthodes de maîtrise de risque (EBIOS,
MEHARI, ....) peut facilement appliquer ISO 27005 car ce n’est qu’un
mélange de ces deux méthodes.
19/04/2015ISO 27005 10

11. 19/04/2015ISO 27005 11

12.  Norme ISO/CEI27005 Hervé Schauer ,Cabinet HSC
 Mémoire de Mastère Professionnel Ali Ben Mouloud 2010 / 2011 Tunsie
 ISO27005 vs EBIOS, Mehari, RiskIT Hervé Schauer 25/06/2010
 Méthodes de Gestion du Risque en Sécurité de l'Information et leur
conformité à l’ISO 27001 Avril 2010.OUEDRAGO / J.GODIN
19/04/2015ISO 27005 12