Philippe Touitou Avocat au Barreau de Paris – Droit des affaires et des nouvelles technologies

16/01/08 Conférence de Philippe Touitou sur la cyber-surveillance des salariés et la sécurité informatique

Philippe Touitou — Thu, 20 Dec 2007 19:34:46 +0000

Du 15 au 23 janvier 2008, Nathéos organise à Valenciennes une série de séminaires dédiée à la sécurité informatique. Philippe Touitou y animera une conférence consacrée à la cyber-surveillance des salariés. (more…)

10/10/07 Parution chez Hermès de “La sécurité informatique : réponses techniques, organisationnelles et juridiques”

Philippe Touitou — Tue, 16 Oct 2007 21:11:07 +0000

La sécurité informatique : réponses techniques, organisationnelles et juridiques (Collection management et informatique)

Auteur(s) : Philippe Touitou, Avocat au Barreau de Paris, et Stéphane Calé, Directeur de Projet Telecom.

Date de parution: 09-2007
Langue : FRANÇAIS
282p. 15.6×23.4 Broché

Résumé

La sécurité informatique comprend tout à la fois la protection technique et juridique du système, des informations et des œuvres qui y transitent ou y sont stockées, ainsi que celle des individus dont les données à caractère personnel sont traitées.Elle est un droit et une obligation pour l’entreprise qui pourrait voir sa responsabilité recherchée en cas de manquement, en plus des préjudices inhérents à tout sinistre informatique. En assurant la protection du système d’information, chefs d’entreprises et membres du service informatique contribuent donc à la sécurité de l’entreprise, mais aussi à la leur, dans la mesure où ils sont susceptibles de répondre, civilement ou discplinairement, de leurs fautes d’imprudence ou de négligence.Trop souvent cantonnée à sa dimension strictement technologique, la sécurité informatique est considérée à tort comme le domaine réservé de quelques initiés. Cette conception réductrice conduit malheureusement les entreprises à construire une ligne Maginot autour de leur système d’information. Cet ouvrage adopte au contraire une approche globale résolument novatrice de la sécurité informatique, proposant des solutions éprouvées prenant en compte aussi bien les technologies les plus récentes (comme la TOIP et le Wi-Fi), que les dernières dispositions légales et jurisprudentielles, ainsi qu’une méthodologie organisationnelle internationalement reconnue (norme ISO 27001).

Sommaire

Introduction. La problématique de la sécurité. Les partenaires de l’entreprise. Les différents types de menaces et vulnérabilités. Les parades techniques. Les parades organisationnelles. Les fondements et les enjeux juridiques de la sécurité informatique. La cybersurveillance des salariés. La gestion juridique du risque informatique. Annexe 1. Glossaire. Annexe 2. Principales offres du commerce. Annexe 3. Les partenaires de l’entreprise. Annexe 4. Sources d’information.

Thèmes :

Informatique / Ingenierie des systemes d’information, genie logiciel, securite / Sécurité : confidentialité, intégrité disponibilité (firewall, proxy…). qualité. fiabilité
Informatique / Generalites sur l’informatique / Droit de l’informatique

6 avril 2007 – Loi de sécurité financière, contrôle interne et fiabilité des systèmes d’information

Philippe Touitou — Fri, 06 Apr 2007 14:02:31 +0000

Loi de sécurité financière, contrôle interne et fiabilité des systèmes d’information

Par Philippe Touitou, Avocat au Barreau de Paris.

Publié dans le Journal du Net le 6 avril 2007 : http://www.journaldunet.com/solutions/expert/10894/loi-de-securite-financiere-controle-interne-et-fiabilite-des-si.shtml

La loi n°2003-706 du 1^er août 2003 dite loi de Sécurité Financière (LSF) impose au président du conseil d’administration ou du conseil de surveillance de rendre compte, dans un rapport joint au rapport de gestion annuel, des conditions de préparation et d’organisation des travaux du conseil, ainsi que des procédures de contrôle interne mises en place par la société¹. (more…)

Janvier 2007 - L’archivage électronique de données à caractère personnel publié dans Mags Securs

Philippe Touitou — Sat, 06 Jan 2007 14:08:39 +0000

L’archivage électronique de données à caractère personnel

Par Philippe Touitou, Avocat au Barreau de paris.

Publié dans Mag Securs n°14, Janvier 2007.

Les entreprises sont légalement tenues de conserver nombre de documents produits ou reçus dans l’exercice de leur activité.

Par archivage électronique de données à caractère personnel, il convient d’entendre les pratiques de conservation d’informations directement ou indirectement nominatives, collectées, reçues, établies ou transformées sous forme électronique par toute personne physique ou morale dans l’exercice de son activité. (more…)

12 sept. 2006 - Interview donnée à Mag Securs sur la loi du 1er août 2006 dite loi «DADVSI»

Philippe Touitou — Tue, 12 Sep 2006 14:12:21 +0000

12 sept. 2006 : Interview de Philippe Touitou par Mag Securs, Magazine Européen de la sécurité informatique - Décryptage de la loi du 1er Août 2006 relative au droit d’auteur et aux droits voisins dans la société de l’information dite loi “DADVSI” : http://www.mag-securs.com/spip.php?article5734

1. Mag Securs : Pouvez-vous nous résumer ce que sont les grandes lignes de cette nouvelle loi qui vont concerner les RSSI et les professionnels de la sécurité des systèmes d’information ?

Censurée en partie par le Conseil constitutionnel le 27 juillet dernier, la loi du 1er août 2006 relative au droit d’auteur et aux droits voisins dans la société de l’information (« DADVSI ») a pour principal objet d’adapter le régime de la propriété littéraire et artistique aux nouvelles technologies de l’information et de la communication. Elle assure la transposition de la directive communautaire n°2001/29/CE du 22 mai 2001 et des traités de l’Organisation Mondiale de la Propriété Intellectuelle du 20 décembre 1996 (Titre I). (more…)

7 juin 2006 - Séminaire sur les nouvelles menaces informatiques et les moyens de s’en préserver

Philippe Touitou — Thu, 01 Jun 2006 17:15:02 +0000

7 juin 2006 - Séminaire sur les nouvelles menaces informatiques et les moyens de s’en préserver, co-organisé par les sociétés Black Spider Technologies, et Kaspersky. (more…)

17 nov. 2005 - Séminaire sur la responsabilité des DSI

Philippe Touitou — Tue, 01 Nov 2005 16:56:55 +0000

Séminaire sur la responsabilité des DSI en cas de sinistre informatique organisé par Eox Partners, société de conseil en sécurité de l’information, Qualys, éditeur leader de solutions de Gestion des Vulnérabilités, Ageris Consulting, bureau d’étude en Gestion des Risques et NetReport, spécialiste de la Gestion des Logs. Philippe Touitou interviendra sur le thème : « DSI : risque Informatique et sécurité juridique – Panorama des règles applicables et des solutions envisageables ».

Hôtel Royal Monceau, 35 avenue Hoche, Paris 8ème

seminaire_du_17_11_25.pdf

Mentions légales

Philippe Touitou — Tue, 01 Nov 2005 16:33:49 +0000

Directeurs de la publication : Philippe Touitou et Frédéric Aubin, 25 rue du Général Foy 75008 Paris – Tel : 01 49 52 84 88 – Fax : 01 45 80 13 88 - SIRET 477 887 236 000 32.

Hébergement : HaiSoft sarl, 2 rue Girodet BP 12105 45011 Orléans France Tél: 02 38 52 58 00

Propriété intellectuelle : Legipass est une marque déposée.

Le présent site a fait l’objet d’une déclaration à la CNIL sous le numéro 1173728.