#sécurité #rssi #iso27001 #infosec

hop je suis en congés donc c'est pile poil le moment pour aborder un sujet professionnel ! ( ne cherchez pas, c'est une logique imparable).

at $dayjob, on réfléchi a regarder éventuellement a se fzire certifier iso27001 (mais on a un peu peur de la norme).

du coup, ceci est une request for comment (oui, une rfc) sur la norme iso27001,

• est ce que c'est toujours d'actualité ou il y a des certifications plus récentes (et plus agile™).
• est ce qu' ebios c'est dans la norme ou j'y comprends rien et c'est autre chose ?
• avez vous déjà fait une certification de ce type (retour très apprécié)
• connaisez vous des organismes qui accompagne ce genre de certification ?

et je viens d'avoir un flash, au fosdem, un stand presentait justement un logiciel open-source pour gerer ce genre de choses (gestion de projet/ suivi sécurité)

Découvrez comment j'ai blindé mon serveur SSH avec quelques astuces de configuration. 😉 J'y ai même mis un peu de poésie ! 😇
https://rodolphe.breard.tf/article/ma-config-ssh/

#ssh #openssh #sysadmin #sécurité