1. Le risque
1.1 Définitions
Risque
Chinois
Grec
Latin
Ancien Italien
Paccioli - Balla
Cardano
Pascal, de Méré, de Fermatc, Gauss
Galton
Bernoulli
Knight(1921)
Bernstein(1995)
Keynes
Bernstein(1995)
Texte entier: Bernstein(1995)
Bourdon(1979)
Anderson(1980)
UNDRO(1982)
IPENZ(1983)
Beck(1986)
Enstein(1988)
Smith(1992)
Chapman(1994)
GRC(1994)
ARMY-FM100-14(1998)
ARMY-FM100-14(1998)
Browning(1999)
ISO Guide51(1999)
Keil(1998)
Smith(1998)
Lupton(1999)
Selim(1999)
Caldera(2000)
Markus(2000)
Aubert(2001)
Burt(2001)
Greene(2001)
HMTreasury(2001)
Hillson(2001)
ISO Guide73(2001)
Last(2001)
Ward(2001)
Balme(2002)
Blakley(2002)
Padayachee(2002)
Ropeik(2002)
Novosyolov(2002)
Wildavsky(2002)
Chopra(2003)
Hudson(2003)
Hamdi(2003)
Kerzner-2003
Kersner(2003)
Lagadec(2003)
Lewis(2003)
Chardonnet(2003)
Shortreed(2003)
Bennett(2004)
Bishop(2004)
Holten(2004)
IVRI(2004)
Léger(2004)
ISO/IEC 13335-1: 2004-11-15
ISO/IEC 17799: 2005-06-15
ISO/IEC 21827: 2002-10-01
ISO/IEC DTR 19791:2005-06-30
Kwak(2005)
Kwak(2005)
Kwak(2005)
Google
Théorie des prospect
Wikepedia
History of Economic(2005)
Horcher(2005)
Definitions anecdotales Keil(1998)
Catégories de risques
Risque spéculatif
Risques technologiques
Risques informationnels
CVE
Markus(2000)
Léger(2003)
Outsourcing risks
Project risks
Addison(2002)
Data Warehouse risks
Bruckner(2001)
Enterprise systems implementation risks
Scott(2002)
Markus(2000)
Schedule risks
Browning(1999)
Carr(1993)
Disclosure risks
Truta(2004)
Markus(2000)
Risques commerciaux
Reputational risks
PWC(2002)
PWC(2002)
Financial risks
Credit risks
Insurance risks
Investment risks
Basel2(2003)
Strategic risks
Darlington(2001)
PWC(2002)
Systematic risks
Darlington(2001)
Autres catégories de risques
Risques tactiques
ARMY-FM100-14(1998)
Risques politiques
HMTreasury(2001)
Risques purs
Risques environmentaux
Shortreed(2003)
Health risks
Medication risks
Hudson(2003)
Risques d'accidents
ARMY-FM100-14(1998)
Hazard Risks
Darlington(2001)
Disaster risks
Lewis(2003)
Lambert(2005)
Darlington(2001)
Sécurité
Neumann(1975)
Schiller(1975)
Bell(1976)
Bell(1976)
Anderson(1994)
Schumacher(1997)
Berry(1998)
ISO Guide51(1999)
Gartner(2001)
Ramel(2002)
Wylder(2003)
Léger(2005)
ivri(2005)
ISO15443-1(2005)
ISO15443-3(2005)
Safety
Berry(1998)
Google
IRM(2002)
Google
Guinier(1992)
Schumaker(1997)
Menaces
Whitmore(1973)
Whitmore(1973)
Bell(1976)
Anderson(1980)
GRC(1994)
Schumacher(1997)
Tregear(2001)
Gartner(2001)
ISO21827(2002)
Cavalli(2003)
ISO13335-1(2004)
ISO17799(2005)
IVRI(2005)
Vol d'identité
CMC(2005)
Google
Vulnérabilité
Bisbey(1978)
Anderson(1980)
Blakley(2002)
CVE(2005)
Événement
Markus(2000)
ISO Guide73(2001)
Blakley(2002)
ISO 15947(2002)
Google
COSO(2005)
Probabilité
Diderot et d'Alembert(1751)
ISO Guide73(2001)
Cavalli(2003)
Incertitude
Diderot et d'Alembert(1751)
Fredericks(2002)
Impact
ISO13335-1(2004)
Dommages
ISO Guide51(1999)
Conséquences
ISO Guide 73(2001)
Federman(2004)
Google
Pertes
Blakley(2002)
IVRI(2004)
HMTreasury(2001)
Information
Données
Code Criminel
Technologies de l'information
Code Criminel
Shannon(1948)
IVRI(2005)
Système d'entreprise
Davenport(1998)
Renseignements personnels
CSA
Sécurité de l'information
Warren(2002)
Blakley(2002)
Cavalli(2003)
Venter(2003)
IVRI(2005)
Google
Politiques de sécurité
Schiller(1975)
Fulford(2003)
Léger(2004)
Tsoumas(2004)
Gouvernance
Whitemore(1973)
vonTunzelmann(2003)
VanGrembergen(2003)
Google
Gartner(2001)
Sjoberg(2002)
Chopra-2003
Kuhn-2002
Cavalli(2003)
von Tunzelmann(2003)
von Tunzelmann(2003)
Vérification
Loebbecke(2003)
Jensen(1976)
Gallegos(2005)
Zachman(1987)
Gartner(2001)
Articles classiques sur la sécurité et le risque
Confiance
Chopra(2003)
1.2 Besoins
ISO17799(2005)
COSO(2005)
Zhou(1999)
Confidentialité
Bell(1976)
Roger(1998)
Buckovich(1999)
Thompson(2001)
Kerkeri(2001)
CIHR(2002)
WMA(2002)
WMA(2002)
Pace(2003)
Intégrité
Bell(1976)
ISO13335-1(1996)
Rogers(1998)
Buckowich(1999)
Chandler(1999)
Tsong(2003)
Cody(2003)
Cody(2003)
Disponibilité
ISO 7498-2:1989
Brender(1999)
CIHR(2002)
Confiance
Transparence
Authentification des Utilisateurs
ISO 9798-1
Cody(2003)
Contrôles des accès
Whitmore(1973)
Whitmore(1973)
Bukovich(1999)
Gaunt(2000)
CAO(2003)
Helvey(2004)
Blobel(2004)
ISO 2382-08
Non-répudiation
ISO13888-1
Helvey(2004)
ISO13335-2(2005)
ISO13335-2(2005)
Protection des renseignements personels
UN(1948)
UN(1966)
Barrows(1996)
CSA(1998)
Behlen(1999)
Behlen(1999)
Buckovich(1999)
Thompson(2001)
WMA(2002)
WMA(2002)
Cavoukian(2003)
Shortreed(2003)
Raab(2004)
Protections
Limites à la collecte
Contrôles de gestion
Vérification de la conformité
Dénomalisation des données
Transmission sécure des données
Origine des données
Accèes èa l'information
Divulgation
Besoins sectoriels
Secteur de la santé
CUSHMAN(1997)
Recommendations of Caldicott committee (1997)
Gritzalis(1997)
Smith(1998)
Smith(1998)
Kluge(1998)
Kluge(1998)
Kouri(2000)
Gaunt(2000)
Kouri(2000)
Cavalli(2003)
IRCM(2004)
Revue(2005)
ISO-TS17090-2
ISO27799(2005)draft
US Presidential comitee
Finance
Gleason(2000)
Commerce
Schumacher(1997)
Québec
ISA(2004)
BSA(2004)
Défense
Whitmore(1973)
Ware(1970)
Schiller(1975)
Orange Book DOD(1985)
Obligations légales
Provincial
Quebec
Charte des droits et libertés de la personne (L.R.Q. chapitre C-12)
Code civil du Québec
Art.10
Art.11-25
Art.35-41
Art.2837
Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels (Loi sur l'accès, L.R.Q., chapitre A-2.1)
La collecte de renseignements nominatifs
La confidentialité des renseignements nominatifs et leur communication
L'accès aux données nominatives
Loi sur la protection des renseignements personnels dans le secteur privé (L.R.Q., c. P-39.1)
Loi concernant le cadre juridique des technologies de l'information (L.Q., 2001, chapitre 32)
Code des professions (L.R.Q., chapitre C-26) et les lois professionnelles
Secteur de la santé
Loi sur les services de santé et les services sociaux (LSSSS, L.R.Q., chapitre S-4.2)
Loi médicale, (L.R.Q., chapitre M-9)
Ontario
http://www.ipc.on.ca/
C198
Fédéral
Charte Canadienne des droits et libertées
Art. 7
Art. 12
Loi Canadienne de la santé
Code Criminel
Art.326
Art. 327
Art.342
Art342.1
342.2
http://www.privacyinfo.ca/
USA
Patriot Act
Art.215
SOX
GLBA
Traités internationaux
Principes directeurs des Nations Unies pour la réglementation des fichiers informatisés contenant des données à caractère personnel
Helsinky
Historiques
Magna Carta(1215)
Obligations éthiques
Consentement
Modèle de grille de controle
Dumont(2002)
Grille
Protection des renseignements personnels
Anderson(1996)
Barrows(1996)
Barrows(1996)
Behlen(1999)
Behlen(1999)
Thompson(2001)
CIHR(2002)
WMA(2002)
WMA(2002)
CSA(2003)
Shortreed(2003)
Cavoukian(2003)
Hsu(2003)
Raab(2004)
Mikels(2004)
Bukovich(1999)
Pace(2003)
Muskop(2005)
Secteur de la santé
Nuremberg
Belmont
Helsinky(2004)
Grille d'analyse
EPTC
Principes éthiques directeurs
Grille d'analyse
Codes de déontologie
Hippocratic oath
Diderot et d'Alembert(1751)
Kluge(1998)
Droit de corriger
Obligations contractuelles
Respect de la politique de sécurité
2. La gestion du risque
2.1 Définitions
Anderson(1972)
Landwehr(1981)
Clarke(1996)
Gougeon(1997)
ARMY-FM100-14(1998)
ARMY-FM100-14(1998)
Kramen(1999)
Lo(1999)
Myerson(1999)
Roper(1999)
Markus(2000)
Markus(2000)
Darlington(2001)
ISO Guide73(2001)
Blakley(2002)
Padayachee(2002)
Stoneburner(2002)
Hamdi(2003)
Lewis(2003)
Shortreed(2003)
Tipton(2003)
Watkins(2003)
Bishop(2004)
PWC(2004)
Koskosas(2004)
ISO13335-2(2005)
ISO17779(2005)
Fulford(2005)
COSO(2005)
Google
2.2 Traitement du risque
Tolerance
Kwak(2005)
Kahneman(1993)
Wilemon(1970)
Aversion
BAO(2003)
Ignorance
Ignorance
Stirling(1999)
Mitigation
Politique de sécurité
Gritzalis(1997)
Sun(2001)
Home(2002)
Rees(2003)
Téléfilms Canada(2004)
CDPQ(2005)
Présentation
Projet de politique
Projet de directive
Schumacher(2003)
Gestion du changement
ITIL-ITSM
Barrières et résistance au changement
Healhcare
Gaunt(2000)
Management
Gritzalis(1997)
Federman(2004)
Normes et Standards
Schumacher(2003)
Famille ISO 27000
BS7799-2(2002)
ISO 17799
History
Who is working on this standard
A presentation of SC27
Latest revision
Meeting press release
Changes
ISO 17799
Analyse de la maturité organisationelle
SSE-CMM
Comapaison
Léger(2005)
Home(2002)
BS7799-2
BS7799-2:2002
BSI IT Baseline Protection Manual
Cobit
GASSP
GMITS
ISF
Normes reconnues et meilleures pratiques
NIST
Conformité
ITIL
ISC(2005)
Cadre de gestion du risque
Selim(1999)
COSO
COCO
Lambert(2005)
Lambert(2005)
Ceulemans(2004)
Technologies
Venter(2003)
Claerhout(2004)
Claerhout(2004)
Rivest(1983)
Controles internes
HMTreasury(2001)
Selim(1999)
Lambert(2005)
Bourdieu(1980)
Gougeon(1997)
ISO Guide73(2001)
Hillson(2001)
PWC(2002)
Balme(2002)
Cavalli(2003)
Frederick(2004)
Lambert(2005)
2.3 Opérations cognitives des décisions sur le risque
Stratégies décisionnelles
2.4 Audit
Preparation de l'audit
COBIT(2000)
Guidelines de l'ISACA
3. La mesure du risque
3.1 Indicateurs de gestion
KPI
IVRI
3.2 Méthodologies
OCTAVE
Hamdi(2003)
IVRI
Résultats
Simple
CRAMM
Josang(2004)
Méhari
Cobit
EBIOS
GMITS
IPAK
Marion
SSE-CMM
Gartner(2001)
Recherche Action
Maritime Risk Assessment
RiskIT
Bow Tie
PDCA
3.3 Logiciels
CALLIO
Audicta
CRAMM
3.4 Analyse des m/thodologies
4. Évaluation des menaces et du risque
4.1 Gougeon(1997)
4.2 ISO Guide51(1999)
4.3 Sterling(1999)
4.4 Sterling(1999)
4.5 Sterling(1999)
4.6 Darlington(2001)
4.7 Gartner(2001)
4.8 ISO Guide73(2001)
4.9 Tregear(2001)
4.10 Butler(2002)
4.11 Hudson(2003)
4.12 ISO13335-1(2004)
4.13 ISO17799(2005)
4.14 ISO27001(2005)
4.15 ISO-DTR19791(2005)
4.16 Google
4.17 Facteurs de risque
Incidents
ISO17799(2005)
ISO-FCD-18028-1(2005)
ISO-FDIS-18028-3(2005)
ISO-TR-18044(2004)
ISO27001(2005)
Burt(2001)
Butler(2002)
4.18 Perception du risque
Greene(2001)
Greene(2001)
Sjoberg(2002)
4.19 Identification des menaces
Anderson(1994)
Gougeon(1997)
Stirling(1999)
Stirling(1999)
Hillson(2001)
Tregear(2001)
Hillson(2001)
Tregear(2001)
Brukner(2001)
ISO Guide73(2002)
ISO13335-2(2002)
Padayachee(2002)
Blakley(2002)
IVRI(2004)
Vol d identité
Hackers
Arief(2003)
Arief(2003)
Anderson(1994)
5. Changement
5.1 Origines de l'étude du changement
Paradigme initial
Approche philosophique
5.2 Aspects humains du changement
Compréhension psychosociologique
La signification du travail
5.3 Aspects organisationnels du changement
Dans la phase d'acculturation
Continuous change organizations
5.4 Les cinq phases du changement
Phase 1: Le refus de comprendre
Phase 2: La résistance
Origines de l'étude de la résistance
Waddell(1998)
Hatch
Lorenzi(2000)
Lorenzi(2000)
Allaire(1998)
Allaire(1998)
Hatch
Bourdieu(1980)
Sources de résistance
Résistamces liées à la personalité
Résistanes liées au système social
Résistances liées au mode d'introduction du changement
Facteurs de résistance
L'utilité de la résistance
Gestion de la résistance
Évolution de la compréhension du phénomène
Phase 3: Décompensation
Phase 4: La résignation
Phase 5: L'intégration
Intégration conceptuelle
Les trois phases de Lewin
5.5 Catégories de changements
Deux niveaux de changement
Typologie du changement
Une typologie en fonction de la conception du changement chez l'être humain
Les approches empirico-rationnelles
Forces et limites
Les approches normatives-rééducatives
Forces et limites
Les approches coercitives
Forces et limites
Une typologie en fonction des rapports entre l'agent et les destinataires
Les approches consensuelles
Les approches conflictuelles
Les approches marginales
5.6 Réceptivité au changement
5.7 Communication du changement
Frahm(2005)
Lorenzi(1998)
5.8 Facteurs de succès
Subtopic
5.9 Mythe de Prométhé
5.10 lien avec ma problématuqe sur le risque
6. Culture
6.1 Définition
Freud(1929)
Ramel(2002)
Allaire(1998)
Allaire(1998)
6.2 Culture et technologie
Federman(2004)
6.3 Culture et risque
Rossiter(2001)
6.4 Organisation
Schaad(2003)
Schumacher(1997)
IVRI(2005)
Aspects culturels
Holbrook(1982)
Douglas(1992)
Sterling(1999)
Sjoberg(2002)
PWC(2002)
Pardo del Val(2004)
Gravenhorst(oo)
OCDE
Site internet
Ethnographie
Pfeffer(1998)
Baum()
Allaire(1998)
6.5 Méthode ethnographique
Schéma conceptuel
7. Bibliographie
8. Systèmes
8.1 Dysfonctions
Lorenzi(2000)
About
Title
Recensement des écrits
Subject
-
Company
-
Author
-
Version
1
Comments
The Mindjet MindManager 7 default map template.