Audit de sécurité d’un système d’information et référentiel de sécurité informatique.

Abstract

L’objectif de ce travail consiste à passer en revue les notions d’audit du système de managements de la sécurité d’information, normes, référentiels, politiques et méthodes d’audit. Durant ce travail nous avons réalisé un test de vulnérabilité sur une instrastructure réseau d’une entreprise quelconque qui se constitue de trois zones (LAN, DMZet WAN) , afin de pouvoir lui attribié score de sécurité de depuis un outil de pentest.