OEUVRES, SUIVIES DE LA LETTRE A MADAME DACIER SUR SON LIVRE DES CAUSES DE LA CORRUPTION DU GOUST.

La création d'un grand marché européen sans frontières nationales, où les biens, les services, les hommes et les capitaux circulent librement, constitue l'un des projets majeurs de l'Union européenne. Initié dès 1959 pour le secteur industriel et accéléré par le Programme du Marché unique adopté en 1992 par la Commission Delors, ce projet a démarré plus tardivement pour les services, y compris pour les services financiers. L'intégration financière a cependant progressé très lentement surtout parce qu'elle s'est longtemps heurtée à la désunion monétaire et donc aux barrières des taux de change et des différentiels de taux d'intérêt. Il a donc fallu attendre l'adoption de l'euro par onze Etats membres le 1er janvier 1999 pour que le projet rebondisse. Cette nouvelle étape a été marquée par la mise en oeuvre du Plan d'action pour les services financiers 1999-2004 (PASF). Deux ans après la fin de la phase législative de ce plan, il semble opportun d'en réaliser un premier inventaire et d'esquisser les perspectives de la poursuite de l'intégration financière dans une Europe qui compte aujourd'hui 27 Etats membres. Tel est le but de ce numéro de la Revue d'économie financière qui regroupe les contributions des principaux acteurs et observateurs : responsables des institutions européennes ; représentants du secteur financier et des consommateurs ; experts et observateurs familiers dans ce domaine.

Ce livre sur la norme ISO/IEC 27005 : 2022 s'adresse aux chefs de projet, administrateurs systèmes et réseaux, responsables sécurité (RSSI), DSI et à toute personne impliquée dans la gestion des risques liés à la sécurité de l'information. Il intéressera également les professionnels de la gouvernance IT souhaitant approfondir leur compréhension des normes ISO 27005, ISO 27001, ISO 31000 et préparer une certification ISO 27005 Risk Manager. Structuré en trois grandes parties, l'ouvrage présente d'abord les bases de la gouvernance de la sécurité de l'information et les principaux référentiels associés. Il détaille ensuite, de manière pédagogique, tous les processus de la norme ISO/IEC 27005 : 2022, à travers une approche claire et opérationnelle, permettant au lecteur de conduire une analyse de risque complète, contextualisée et à jour des exigences normatives. Enfin, une série d'études de cas fictifs permet de mettre en application les connaissances acquises en confrontant le lecteur à des scénarios réalistes. Pour chaque cas, des pistes de traitement des risques sont proposées de manière structurée et pragmatique.