Analyse de risque ISO 27005

Un plan de travail en sécurité a aussi été élaboré suite à l'analyse de risques et il est tenu à jour depuis ce temps. Suite aux travaux découlant de ce plan de travail, des améliorations sont constamment apportées entourant la sécurité de l'information détenue par la FADQ. 1.1.1 Description générale du projet La Financière agricole du Québec désire obtenir une analyse précise des risques auxquels elle est exposée, les solutions à apporter pour corriger les risques inacceptables et l’élaboration d’une planification des améliorations nécessaires dans le temps. Les lignes directrices de la norme ISO 27005 doivent être suivies. Le prestataire de services devra réaliser les activités suivantes à l'aide d'une méthode reconnue et jugée la plus appropriée : · Examiner les mécanismes de sécurité en place concernant : o la sécurité physique du siège social; o les modes d'authentification aux plateformes AS/400, Oracle et Windows permettant d'accéder aux ressources; o les télécommunications de nos centres de services qui ne sont pas dans le réseau gouvernemental RITM (Alma, Amos, CECPA, Gatineau, La Prairie, L'Assomption, Nicolet, Rouyn, St-Eustache, Valleyfield); o les systèmes informatiques dont la description se retrouve à l'annexe 9. · Identifier les différents risques pour chaque point examiné; · Classifier les systèmes informatiques afin de déterminer lesquels sont les plus critiques; · Proposer et décrire les mesures à mettre en place pour éliminer ou réduire à un niveau acceptable les risques identifiés dans chaque catégorie; Planifier la mise en œuvre des mesures.