Audit de la sécurité du site web de TALISMEAS Sénégal: Mémoire de fin d étude THEME

Dimension: px
Commencer à balayer dès la page:

Download "Audit de la sécurité du site web de TALISMEAS Sénégal: www.talismeas.com. Mémoire de fin d étude THEME"

Transcription

1 Centre Africain d Etudes Supérieures en Gestion Institut Supérieur de Comptabilité, de Banque et de Finance (ISCBF) Master Professionnel en Audit et Contrôle de Gestion (MPACG) Mémoire de fin d étude THEME Promotion 6 ( ) Audit de la sécurité du site web de TALISMEAS Sénégal : Présenté par : Dirigé par : M. AMOUZOUN Mériadec POUYE Abdou KHADRE Informaticien/Webmaster & SINIMBOU Durotimi Auditeur Octobre 2013 AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 1

2 DEDICACES A mes parents, Martin AMOUZOUN et Eléonore AMOUZOUN née GONZALO, pour les nombreux sacrifices consentis pour ma formation et mon édification. A l ensemble de mes frères, Rednic, Primaël, Martin-junior, Axel AMOUZOUN, pour leurs prières et pour le soutien sans faille qu ils m ont toujours portés. A mon colocataire, ami, frère Abdel Farase MAMA-DJIMA, pour le soutien moral et les bonnes années passées ensemble dans la joie et la galère de Dakar. AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG ii

3 REMERCIEMENTS Je témoigne ma profonde gratitude et mes remerciements les plus sincères à mes directeurs de mémoire, messieurs Pouye Abdou KHADRE et Durotimi SINIMBOU pour leur disponibilité et leurs conseils avisés pour la rédaction de ce mémoire. J adresse également mes remerciements au corps professoral du CESAG et plus particulièrement à : Monsieur Moussa YAZI, Directeur de l Institut Supérieur de Comptabilité, de Banque et de Finance ; Monsieur Racine GUENE, Sous-directeur des études et de la vie estudiantin pour sa disponibilité et ses conseils. Mes remerciements vont à l endroit des dirigeants de la société TALISMEAS et de son personnel pour l accueil chaleureux, le soutient et la disponibilité dont ils ont fait preuve tout au long de mon stage pour répondre à toutes mes préoccupations, en particulier à : Monsieur Maguatte SYLLA, Directeur général de Groupe SAFAR ; Monsieur Hassan SYLLA, Directeur technique de TALISMEAS ; Monsieur Abou KHADRE, Développeur web à TALISMEAS ; Aux stagiaires de la 6 ème promotion Master professionnel en Audit et contrôle de gestion pour la fraternité et la bonne ambiance. AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG iii

4 ACRONYMES ET ABREVIATIONS CERN : Centre Européen de Recherche sur le Nucléaire CIGREF : Club Informatique des Grandes Entreprises Françaises CMS : Content Management Système CSS : Cascading Style Sheets DSI : Direction des Systèmes d Information ERP : Enteprises Ressources Planning FRAP : Feuille de Révélation et d Analyse de Problèmes HTML: Hypertexte Http: HyperTextTransfer Protocol IIA: Institute of Internal Auditor ISACA: Information Systems Audit and Control Association OPQUAST: Open Quality Standards OWASP: Open Web Application Security Project QCI : SI : TAAO : TI : WAF : WWW: Questionnaire de Contrôle Interne Système d Information Technique d audit Assisté par Ordinateur Technologie de l Information Web Application Firewall World Wide Web AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG iv

5 LISTE DES FIGURES Figure 1 : Fonctionnement des sites web Figure 2: Architecture client-serveur web Figure 3 : Le triangle INFOSEC Figure 4 : Démarche axée sur les risques... Erreur! Signet non défini. Figure 5 : Résumé du processus d évaluation des risques Figure 6 : Modèle d analyse Figure 7 : Page d accueil du site web Figure 8 : Audience du site web de TALISMEAS Figure 9 : Ecran de l utilitaire Figure 10 : Capture d écran des résultats du test AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG v

6 LISTE DES TABLEAUX Tableau 1 : Programme d audit de la sécurité d un site web Tableau 2 : Champs d action fonctionnel de la mission Tableau 3 : Plan d audit Tableau 4 : Programme de vérification Tableau 5 : Test de confirmation du QCI Tableau 6 : Test sur le site talismeas.com Tableau 7 : Tableau de risque (TARI) Tableau 8 : Tableau des forces et faiblesses AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG vi

7 LISTE DES ANNEXES Annexe 1 : Les bonnes pratiques de sécurité OPQUAST Annexe 2 : Organigramme de TALISMEAS Annexe 3 : Questionnaire de prise de connaissance Annexe 4 : Questionnaire de contrôle interne Annexe 5 : Feuilles de Révélation et d Analyse des Problèmes AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG vii

8 TABLE DES MATIERES DEDICACES... ii REMERCIEMENTS... iii ACRONYMES ET ABREVIATIONS... iv LISTE DES FIGURES... v LISTE DES TABLEAUX... vi LISTE DES ANNEXES... vii TABLE DES MATIERES... viii INTRODUCTION GÉNÉRALE... 1 PREMIERE PARTIE : CADRE THEORIQUE DE L ETUDE... 7 Chapitre 1 : LE SITE WEB, UN COMPOSANT DES SYSTEMES D INFORMATION Le cadre conceptuel des sites web Définitions historique et rôles des sites web Historique des sites web Rôles d un site web La typologie des sites web Les sites web statiques Les sites web dynamiques L importance d un Site web dans le système d information de l entreprise Langages de programmation et fonctionnement d un site web Les langages de programmation Fonctionnement des sites web Aspect juridique des sites web Les bonnes pratiques des sites web Le World Wide Web Consortium Quelques bonnes pratiques OPQUAST La sécurité des sites web en tant que système d information La notion de sécurité du système d information Les déterminants de la sécurité du système d information Risques, vulnérabilités et mesures sécuritaires liées aux sites web Les risques liés aux sites web Les vulnérabilités liées aux sites web Les mesures sécuritaires liées aux sites web AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG viii

9 Chapitre 2: PROCESSUS D AUDIT DES SITES WEB Cadre d audit de la sécurité d un site web Le COBIT Les normes de la famille ISO 2700X Les autres normes utiles dans l audit de la sécurité des sites web La démarche de l audit de la sécurité d un sites web Planification d un mission d audit de la sécurité d un site web La portée et les objectifs de l audit Le programme d audit L évaluation des risques Exécution de la mission d audit de la sécurité d un site web La preuve d audit Les tests de conformité Les tests de corroboration L évaluation des forces et faiblesses de l audit Finalisation d une mission d audit de la sécurité d un site web L audit de la sécurité des sites web aux moyens des Technique d Audit Assisté par Ordinateur (TAAO) Utilité des TAAO dans l audit de la sécurité d un site web Les méthodes d audit des sites web au moyen des TAAO Chapitre 3 : METHODOLOGIE DE L ETUDE Le modèle d analyse Planification de l audit Réalisation de l audit Conclusion de l audit Les outils de collecte et d analyse de données La revue documentaire Le questionnaire d évaluation du contrôle interne L interview Les tests de conformité La feuille de révélation et d analyse des problèmes (FRAP) Les logiciels d audit (TAAO) Le tableau de risque L observation physique AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG ix

10 DEUXIEME PARTIE : CADRE PRATIQUE DE L ETUDE Chapitre 4 : PRESENTATION DE TALISMEAS Présentation générale de TALISMEAS Missions Activités Structure organisationnelle de TALISMEAS Chapitre 5 : DESCRIPTION DU SITE WEB DE TALISMEAS ET DES MESURES DE SECURITÉ LIEES Présentation générale du site web Objectifs du site La navigation La structure du site L écran d introduction Le type de pages Les composantes applicatifs La technologie utilisée pour créer le site web L hébergeur L audience Source: Nous même, capture d écran sur l interface d administration du site de TALISMEAS Les dispositifs de la sécurité du site web de TALISMEAS La gestion et l évaluation des risques La sécurité du système La gestion des identités et des comptes administrateurs Prévention, détection neutralisation d attaques Echange des données La sauvegarde et l archivage des données La gestion du code source Chapitre 6 : LES TRAVAUX ET RESULTATS DE L AUDIT DE LA SECURITE DU SITE WEB DE TALISMEAS La phase de planification de la mission d audit Programme d audit du site web de TALISMEAS Objectifs de l audit du site web de TALISMEAS Délimitation du champ d action de la mission AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG x

11 Le planning de d audit Programme de vérification La phase de réalisation de la mission d audit Exécution des tests de contrôle d audit du site web de TALISMEAS Test d existence (conformité) Résultat issue de l implémentation des TAAO Résultat issue des contrôles applicatifs et des test sur le site web lui même Identification des risques liés à la sécurité du site web de TALISMEAS Synthèse de l audit de la sécurité du site web de TALISMEAS Les forces et faiblesses de l audit du site web Les Feuilles de révélation et d analyse des problèmes Synthèse des recommandations CONCLUSION GENERALE ANNEXES BIBLIOGRAPHIE AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG xi

12 INTRODUCTION GÉNÉRALE

13 Autre fois réservée à des privilégiés et à des utilisateurs avertis, l internet est devenu aujourd hui un moyen de communication incontournable de la société moderne. La démocratisation de l usage de l internet a entrainé une prolifération des sites web parmi lesquels des sites web professionnels, propriétés des entreprises. Un site web constitue généralement une véritable plateforme d accès à l information. Mais force est de constater que c est sans réelle planification que de nombreuses entreprises ont été amenées à concevoir et à mettre en œuvre des sites web, les attributions de ces derniers étant : - un rôle de vitrine informative, présentation de produits et services ; - une fonction de communication et d information, mise à disposition d informations utiles ; - une plate-forme d échange commerciale, commerce en ligne et vente par correspondance. Au regard de ces différentes fonctions qui leurs sont attribuées, les sites web deviennent l épine dorsale du système d information, vital au bon fonctionnement de l entreprise. Ainsi les sites web sont par nature des éléments très exposés du système d information. Leur sécurisation revêt une grande importance, et ce à plusieurs titres. Les menaces les plus connues pesant sur les sites web sont les défigurations et les dénis de service. Une défiguration est une attaque par laquelle une personne malveillante modifie le site pour remplacer le contenu légitime par un contenu qu il choisit, par exemple pour relayer un message politique, pour dénigrer le propriétaire du site ou simplement, pour revendiquer son attaque comme preuve d un savoir-faire. L actualité du 15 août 2013 fait état de l attaque du site web du célèbre quotidien américain Washington Post. Le site aurai été détourné et redirigé vers la page d'une organisation revendiquant son soutien au président syrien Bachar al Assad ; selon Yahoo actualité. Cette attaque n est pas en marge des nombreuses autres visant des sites web d entreprises aux secteurs d activité variés : Commerce électronique, grande distribution, banque etc. Même les géants de l informatique ne sont pas épargnés comme en témoigne la récente attaque du 18 juillet 2013 contre le site de la société Apple. AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 2

14 Un déni de service a quant à lui pour objet de rendre le site attaqué indisponible pour ses utilisateurs légitimes. Dans les deux cas, l impact sur le propriétaire du site est évidemment un déficit d image et, pour le cas d un site servant de support à une activité lucrative, un manque à gagner. Il ne faut toutefois pas négliger les scénarios d attaques plus insidieux. Il est possible qu un individu malveillant se serve d un site web comme une porte d entrée vers le système d information de l hébergeur ou, plus généralement, de l entité à qui appartient le site. Par ailleurs, un site peut être utilisé comme relai dans une attaque élaborée vers un système tiers ou comme dépôt de contenus illégaux, ces situations étant susceptibles de mettre l exploitant légitime du site en difficulté. Enfin, une attaque sur un site peut aussi viser à tendre un piège aux clients habituels de ce site, qui sont souvent les employés du propriétaire du site ou de ses partenaires. Ainsi, l externalisation de l hébergement d un site ne permet pas de transférer l ensemble des risques d intrusion au système d information de l hébergeur. Toutes ces attaques ont en commun de rechercher, contrairement à celles évoquées plus haut, une certaine discrétion et peuvent par conséquent rester insoupçonnées pendant de longues périodes. La protection contre ces menaces passe à la fois par des mesures préventives et par des mécanismes permettant de détecter les tentatives d attaques. Avoir une assurance de la sécurité de son site web devient alors un enjeu majeur du top management des entreprises. Ainsi, l audit de la sécurité d un site web revêt une importance stratégique pour les entreprises. La problématique de la sécurité et de la fiabilité d un site internet devra se poser en premier lieu chez les concepteurs de site web. En effet ils sont de plus en plus nombreux à proposer leurs services de conception de site web sur mesure aux entreprises, l activité ayant connu le même essor que l évolution des nouvelles technologies de l information et de la communication. Cependant, c est une responsabilité de la gouvernance de l entreprise de s assurer de la qualité de service qu il reçoit. Ceci à travers la gestion du niveau de services et la gouvernance de la sécurité de l information. AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 3

15 La société TALISMEAS outre son activité de conseil et d ingénierie en système d informations et intégration d ERP open source, propose des services de création de site web sur mesure pour les entreprises. La société a une expérience avérée dans le domaine pour avoir réalisé des sites web pour des structures du Sénégal tel que, la fédération nationale de football du Sénégal, le centre commercial seaplaza de Dakar, l université Alioune DIOP de Bambey pour ne citer que ceux la. Aussi, pour des raisons de communication et de stratégie, TALISMEAS dispose d un site web vitrine, hébergé par un tiers prestataire et qui présente l ensemble de la société à travers ses activités, son équipe, son expérience etc. Au site web il a été greffé des composants applicatifs métier qui permettent la gestion et le partage de documents et d informations (wiki) ; la gestion de mails professionnels, et la gestion des projets internes. Cet état de choses révèle l importance stratégique du site web de TALISMEAS. C est ce qui explique la nécessité pour TALISMEAS d assurer la sécurité de son site, garantissant celles de ses clients et au-delà une posture confortable par rapport aux concurrents. Ainsi, la sécurité du site d une entreprise part de la gouvernance de la sécurité de l information pour aboutir à la gestion stricte des risques en se conformant aux normes et bonnes pratiques adoptées par l entreprise. L absence de mesures primordiales, garantissant la sécurité des sites web tels que l : - absence d une politique de sécurité générale incluant celle du site web ; - absence d un plan de sécurité ; - absence d un système de gestion adéquat du risque ; - absence suivis du niveau de service assuré par l hébergeur, le cas échéant ; sont des causes qui pourrait entrainer un manque, voir une absence totale de sécurité au niveau des sites web, tant au niveau de l information qu ils contiennent que des support TI. Ainsi le non respect de ces mesures, expose les entreprises à des risques tels que : - perte d image ; - vol/altération d informations ; - pertes financières ; - indisponibilité du système d information ; AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 4

16 - la divulgation de données confidentielles. Pour atteindre un niveau de sécurité adéquat de l exploitation de leur site web, les entreprises doivent avoir : - une organisation optimale répondant aux besoins du contrôle interne ; - un bon pilotage organisationnel et un suivis régulier de la sécurité de l information; - un bon contrôle de la mise en œuvre des exigences de sécurité ; - limiter l accès à certaines données au moyen de mécanismes structurés ; - un suivi du niveau de service de l hébergeur (cas ou l entreprise à recours à des serveurs distants ne lui appartenant pas) ; - des assurances du niveau de sécurité de l information et particulièrement du site web. La société TALISMEAS gagnerait donc à faire auditer son site web afin de s assurer un pilotage organisationnel optimal, la mises en œuvre des exigences en matière de sécurité, la gestion des niveaux de service etc. La principale question qui découle de tout ce qui précède est la suivante : L exposition étant inévitable, comment TALISMEAS pourrait contrôler les vulnérabilités pour mitiger les risques de son site web? De cette question peut découler les questions spécifiques suivantes: - qu est ce qu un site web? - comment assurer la disponibilité, l intégrité, la confidentialité des données sur le site web? - quelle est la méthodologie de l audit d un site web? - quels sont les outils et techniques d audit applicables à un site web? - quels sont les référentiels normes et bonnes pratiques utilisables pour auditer la sécurité d un site web? - comment révéler à une entreprise le niveau actuel de sécurisation de son site et accompagner son amélioration? La réponse à ces questions justifie le choix de notre thème de recherche énoncé comme suit : «audit de la sécurité du site web de TALISMEAS Sénégal : AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 5

17 Pour favoriser la réponse progressive à ces différentes préoccupations du management, nous dégageons un objectif pour ce mémoire. L objectif de ce travail sur l audit de la sécurité d un site web est de s assurer que les mesures de sécurité existantes protègent efficacement le site web en disponibilité, confidentialité et intégrité. Pour atteindre cet objectif il nous faudra : - identifier les risques inhérents à la possession d un site web ; - évaluer le niveau actuel de la gouvernance de la sécurité et en particulier celui du site web de TALISMEAS ; - évaluer le niveau actuel de la gestion de la sécurité de l information et particulièrement celui du site web de TALISMEAS ; - répertorier les dispositifs et bonnes pratiques à mettre en œuvre pour circonscrire/maitriser ces risques; - proposer une démarche d audit ainsi que des référentiels à utiliser, et; - formuler des recommandations pour l amélioration de la sécurité du site web. L intérêt d une telle étude pour l entreprise est de lui permettre d évaluer et de situer sa maitrise des risques liés a son site web et à son SI en général, lui proposer des dispositifs et techniques à mettre en œuvre pour réduire son exposition aux risques. En ce qui nous concerne, ce sera pour nous l opportunité de nous familiariser avec la notion de site web, d acquérir des connaissances, le savoir-faire et les compétences nécessaires pour réaliser une mission d audit des systèmes d information. Cette étude est le point culminant de notre formation de deux (02) ans au CESAG. Ce thème sera traité en deux grandes parties : - La première concernera les aspects théoriques de l audit des systèmes d information appliqué au cas des sites web qui comprend trois (03) chapitres à savoir : le site web, un composant des SI ensuite le processus d audit des sites web et enfin la méthodologie de l étude, et ; - La seconde partie abordera l aspect pratique qui se compose de trois chapitres : la présentation de TALISMEAS, La description du site web de TALISMEAS et des mesures de sécurités liées, enfin, les travaux et résultats de l audit de la sécurité du site web de TALISMEAS. AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 6

18 PREMIERE PARTIE : CADRE THEORIQUE DE L ETUDE

19 Pour justifier et planifier leurs dépenses informatiques, les directions des systèmes d information sont depuis longtemps conduites à évaluer et auditer leurs systèmes d information et plus particulièrement leurs applications informatiques. Les sites web développés par les entreprises sont devenus des applications cruciales, voire stratégiques, à l instar des sites de e-commerce. Mais c est l aspect sécuritaire des systèmes d information qui suscite beaucoup plus d inquiétudes au niveau des DSI. Les sites web, véritable vitrine du système d information de l entreprise commence par représenter de véritables cibles de choix aux attaques des systèmes d information d entreprise. La première partie de notre étude sera consacrée à la revue des écrits théoriques par rapport aux sites web en général et à la revue théoriques des auteurs en matière d audit des systèmes d information. Il s agit d une revue théorique sur les notions générales liées au concept de site web. La méthode de l audit des systèmes d information adaptable aux sites web fera l objet d une présentation. Une méthodologie de notre étude et une synthèse de la revue seront également présentées. La première partie de cette étude se fera donc en trois chapitres qui sont : - le site web, un composant des systèmes d information; - le processus d audit des sites web ; - la méthodologie de l étude. AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 8

20 Chapitre 1 : LE SITE WEB, UN COMPOSANT DES SYSTEMES D INFORMATION Le début des années quatre-vingt-dix, outre l accélération de la montée en puissance de l informatique personnel, a vu une interconnexion grandissante entre le monde de la microinformatique et celui des grands systèmes. L implémentation des architectures client-serveur et la naissance du World Wide Web (WWW) y ont grandement contribué. Le concept client-serveur correspond à une philosophie d approche de l informatique en rupture forte par rapport aux stades précédents, en établissant dans l informatique une relation de type client-fournisseur. Le client est vu comme l utilisateur qui derrière son poste de travail, généralement un PC, demande des services à plusieurs serveurs distants, qui peuvent être d anciens mainframes ou non. Ceux-ci, généralement caractérisés par des gammes de puissances, plus importantes que le poste de travail de l utilisateur, rendent le service demandé. Il se peut que dans ce modèle, pour répondre aux besoins du client, qu ils aient euxmêmes à demander certaines informations à d autres systèmes. Nous voyons alors qu un serveur d un client donné peut, afin de rendre un service demandé, se retrouve lui-même temporairement à l état de client. Cet état de choses à fait naitre un grand réseau, le réseau des réseaux, l internet. Internet a été par la suite utilisé pour développer un service : le web. De nos jours, il est devenu presque anodin de se connecter à internet et de bénéficier des services du web grâce aux sites web Le cadre conceptuel des sites web Il convient, avant de rentrer dans le vif du sujet, de s accorder sur certaines notions relatives aux sites web Définitions historique et rôles des sites web Selon Wikipédia, un site ou site web 1 de l'anglais website, qui se traduit littéralement en français par site de la toile, est un ensemble de pages web hyper liées entre elles et accessible à une adresse web. Un site web est composé d'un ensemble de documents structurés, nommés AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 9

21 pages web, stockés (hébergés) sur un ordinateur (serveur) connecté au réseau mondial (internet). Une page web est l unité de consultation du Word Wide Web. C'est un document informatique qui peut contenir du texte, des images, des formulaires à remplir et divers autres éléments multimédias et interactifs. Il conviendra de distinguer un site web d une application web. En effet, Une application web 2 est une application manipulable grâce à un navigateur web. De la même manière qu un site web, une application web est généralement placée sur un serveur et se manipule en actionnant des onglets directement à partir du navigateur web via un réseau informatique. Ainsi, à la différence des sites web standard, une application web est tout site web qui permet à ses utilisateurs d accomplir des tâches spécifiques (gérer des mails, créé du contenu etc) Historique des sites web Celon wikipédia, c est au CERN (organisation européenne pour la recherche nucléaire) qu en 1991 le tout premier site internet fut ouvert dans l indifférence totale. Il a été mis au point par l ingénieur Tim Berners-lee. La toute première adresse internet du premier serveur web était «nxoc01.cern.ch». En créant le logiciel World WideWeb, Tim Berners-Lee a créé à la fois le premier navigateur web et le premier éditeur web, car il voulait faire du web un média collaboratif, dans lequel tous les acteurs consultent et créent l'information. Cependant, le web s'est immédiatement orienté en un média de diffusion d'information global plutôt que de collaboration. C est ainsi que dans la seconde moitié des années 1990, le web devient populaire, et toutes les grandes entreprises, organisations, écoles, administrations, ouvrent un site web Rôles d un site web L évolution actuelle du monde a rendu l utilisation quotidienne de l internet aussi indispensable que la télévision, le téléphone etc. Lorsqu un internaute se connecte à un site web, c est dans un but précis : trouver des réponses à ses questions, communiquer, s amuser. AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 10

22 L'ère de la numérisation implique l'accès à l'information en direct, répondant au besoin du tout et tout de suite. Une page web contient donc à cet effet des informations, généralement pour informer ou faire connaître. Le rôle d un site web devra donc être abordé sous l angle de celui qui l utilise (usage particulier, usage d entreprise, usage pour une organisation etc.) Dans le cadre de l utilisation personnelle ou privée Dans le cadre d'une utilisation privée, un site web permet par exemple de communiquer et de partager des ressources telles que des photos, des vidéos, des messages, etc. Pour accéder à ces ressources, il suffit d'être connecté sur internet, n'importe où dans le monde. Grâce aux sites web à usage privé, les utilisateurs sont à même de collecter les informations, partager les informations, se faire connaître. Grâce au nouveau concept nommé «personnalbranding» entendons marketing personnel, le site web permet aux utilisateurs privés ou particuliers de gérer leurs marques personnelles en améliorant leur réputation et leur identité professionnelle à travers un site web privé. Ou des pages web dédiées et privées (profils sur les réseaux sociaux, blog etc.) Dans le cadre d une utilisation faite par une institution Les institutions utilisent les sites web pour se faire connaître et divulguer des informations par rapport à leurs activités. Les institutions de normalisation par exemple utilisent leurs sites web pour rendre accessibles au grand public les différentes normes qu elles élaborent. Dans le cadre de l utilisation faite par une entreprise. Le site web revêt une toute autre importance pour les entreprises. Pour une entreprise, l intérêt d un site web est d abord de pouvoir être vu par tout le monde. Ainsi donc, les entreprises utilisent généralement les sites web pour développer leur image de marque et leur notoriété. Pour se faire les entreprises attribuent aux sites web les rôles suivants : Présentation (vitrine) C'est le tout premier cas, celui par lequel démarrent beaucoup d'entreprises : avoir un site pour présenter ses produits et services. D'ailleurs cette fonction est tout à fait dans l'esprit de l'internet : le réseau est censé fournir toutes les informations qu'on pourrait trouver sur papier et ailleurs, puisqu'il est un double virtuel du monde réel, comme on l'a souvent affirmé dans AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 11

23 les débuts de l'internet grand public. À la plaquette publicitaire et au catalogue papier de l'entreprise, il est donc logique que correspondent une vitrine et un catalogue virtuels. Beaucoup d'entreprises commencent à considérer cette fonction de vitrine informative comme indispensable. fonction de communication et d information : Le site web de l'entreprise peut et doit être vécu et géré comme un outil de communication, obéissant à ses règles. Respect du ton de l'entreprise, de sa charte de communication, de son style. Ainsi le site web joue un rôle de communication auprès des entreprises. Indépendamment des questions d'image et de style, l'entreprise va pouvoir communiquer, tout comme elle communique, de manière générale, par le biais de ses documents institutionnels tels que rapports d'activité, communiqué et annonces à la presse. La présence sur le Web peut être l'occasion de mettre à disposition de la clientèle, mais aussi des prospects et même de tout public, des informations relatives soit à l'entreprise, soit aux produits ou services. De plus, une page web bien faite donne toujours la possibilité au visiteur de laisser ses coordonnées en vue d'un contact plus personnalisé, voire un message libre pour poser une question. En définitive, grâce aux sites web, la communication d'une entreprise prend une forme continue, ininterrompue. Des clients peuvent se renseigner sur un type de prestation, endehors des horaires d'ouvertures de l'entreprise. Vente par correspondance L évolution actuelle du web permet aujourd hui grâce à des technologies avancées de mettre au point des sites web pour la vente directe en ligne grâce à des plate formes constituées sur le net à cet effet. Ce nouveau rôle, attribué à des sites web spécialisés, permet à l entreprise de toucher directement sa clientèle et de vendre ses produits en ligne. Il s agit notamment des sites de e- marketing. Bressolles (2012 :9) définit l e-marketing comme le processus de planification et de mise en œuvre de l élaboration, de la tarification, de la communication, de la distribution d une idée, AMOUZOUN Mériadec, Master Professionnel en Audit et contrôle de gestion, promotion 6 ; CESAG 12

Panorama général des normes et outils d audit. François VERGEZ AFAI

Panorama général des normes et outils d audit. François VERGEZ AFAI Panorama général des normes et outils d audit. François VERGEZ AFAI 3 Système d information, une tentative de définition (1/2) Un système d information peut être défini comme l ensemble des moyens matériels,

Plus en détail

COMMENT CONDUIRE SON PROJET DE SITE WEB?

COMMENT CONDUIRE SON PROJET DE SITE WEB? COMMENT CONDUIRE SON PROJET DE SITE WEB? Lorraine Pour être efficace, un site web doit être réfléchi et en adéquation avec la stratégie de l entreprise. Cette notice présente les différentes possibilités

Plus en détail

Petite définition : Présentation :

Petite définition : Présentation : Petite définition : Le Web 2.0 est une technologie qui permet la création de réseaux sociaux, de communautés, via divers produits (des sites communautaires, des blogs, des forums, des wiki ), qui vise

Plus en détail

BES WEBDEVELOPER ACTIVITÉ RÔLE

BES WEBDEVELOPER ACTIVITÉ RÔLE BES WEBDEVELOPER ACTIVITÉ Le web developer participe aux activités concernant la conception, la réalisation, la mise à jour, la maintenance et l évolution d applications internet/intranet statiques et

Plus en détail

bookmark), sachant qu'à chaque favori est associée une adresse web ; o suivre un hyperlien, sachant qu'à chaque hyperlien est associée une

bookmark), sachant qu'à chaque favori est associée une adresse web ; o suivre un hyperlien, sachant qu'à chaque hyperlien est associée une Introduction : On appelle «Web», contraction de «World Wide Web» (d'où l'acronyme www), une des possibilités offertes par le réseau Internet de naviguer entre des documents reliés par des liens hypertextes.

Plus en détail

Les outils de création de sites web

Les outils de création de sites web Tuto 1ère séance - p1 Les outils de création de sites web Sources : Réalisez votre site web avec HTML5 et CSS3 de Mathieu Nebra (Edition Le Livre du Zéro) site fr.openclassrooms.com (anciennement «site

Plus en détail

Prévenir les Risques liés à l usage d Internet dans une PME-PMI

Prévenir les Risques liés à l usage d Internet dans une PME-PMI Prévenir les Risques liés à l usage d Internet dans une PME-PMI Définition protocole Un protocole est un ensemble de règles et de procédures à respecter pour émettre et recevoir des données sur un réseau

Plus en détail

Glossaire. www.themanualpage.org ( themanualpage.org) soumises à la licence GNU FDL.

Glossaire. www.themanualpage.org ( themanualpage.org) soumises à la licence GNU FDL. Glossaire Ce glossaire contient les termes techniques et de spécialité les plus employés dans cette thèse. Il emprunte, pour certaines d entre elles, les définitions proposées par www.themanualpage.org

Plus en détail

INTERNET est un RESEAU D ORDINATEURS RELIES ENTRE EUX A L ECHELLE PLANETAIRE. Internet : interconnexion de réseaux (anglais : net = réseau)

INTERNET est un RESEAU D ORDINATEURS RELIES ENTRE EUX A L ECHELLE PLANETAIRE. Internet : interconnexion de réseaux (anglais : net = réseau) CS WEB Ch 1 Introduction I. INTRODUCTION... 1 A. INTERNET INTERCONNEXION DE RESEAUX... 1 B. LE «WEB» LA TOILE, INTERCONNEXION DE SITES WEB... 2 C. L URL : LOCALISER DES RESSOURCES SUR L INTERNET... 2 D.

Plus en détail

Management de la sécurité des technologies de l information

Management de la sécurité des technologies de l information Question 1 : Identifiez les causes d expansion de la cybercriminalité Internet est un facteur de performance pour le monde criminel. Par sa nature même et ses caractéristiques, le monde virtuel procure

Plus en détail

Qu est-ce qu un système d Information? 1

Qu est-ce qu un système d Information? 1 Qu est-ce qu un système d Information? 1 Une définition du système d information «Tout moyen dont le fonctionnement fait appel à l électricité et qui est destiné à élaborer, traiter, stocker, acheminer,

Plus en détail

Formation Webmaster : Création de site Web Initiation + Approfondissement

Formation Webmaster : Création de site Web Initiation + Approfondissement Contactez notre équipe commerciale au 09.72.37.73.73 Aix en Provence - Bordeaux - Bruxelles - Geneve - Lille - Luxembourg - Lyon - Montpellier - Nantes - Nice - Paris - Rennes - Strasbourg - Toulouse Formation

Plus en détail

CHAPITRE 1 : CONCEPTS DE BASE

CHAPITRE 1 : CONCEPTS DE BASE CHAPITRE 1 : CONCEPTS DE BASE 1.1 C est quoi l INTERNET? C est le plus grand réseau télématique au monde, créé par les Américains et issu du réseau ARPANET (Advanced Research Projects Agency ). Ce dernier

Plus en détail

Ce guide n a pas vocation à se substituer à une démarche de certification PCI DSS.

Ce guide n a pas vocation à se substituer à une démarche de certification PCI DSS. Guide à l attention des développeurs / hébergeurs de sites web marchands sur le niveau minimum de sécurité pour le traitement de numéros de cartes bancaires Préambule Ce guide n a pas vocation à se substituer

Plus en détail

Langage HTML (2 partie) lt La Salle Avignon BTS IRIS

Langage HTML (2 partie) <HyperText Markup Language> <tv>lt La Salle Avignon BTS IRIS</tv> Langage HTML (2 partie) «Je n'ai fait que prendre le principe d - hypertexte et le relier au principe du TCP et du DNS et alors boum! ce fut le World Wide Web!» Tim Berners-Lee

Plus en détail

INTERNET, C'EST QUOI?

INTERNET, C'EST QUOI? INTERNET, C'EST QUOI? Internet, c'est quoi? «Internet est le réseau informatique mondial qui rend accessibles au public des services variés comme le courrier électronique, la messagerie instantanée et

Plus en détail

Présentation du référentiel PCI-DSS

Présentation du référentiel PCI-DSS Présentation du référentiel PCI-DSS Hervé Hosy herve.hosy@oppida.fr 06.03.51.96.66 Page 1 Agenda Référentiel PCI-DSS Contexte Structure du référentiel Lien avec les normes ISO 270xx 2 Contexte Page 3 Contexte

Plus en détail

scfi, créateur de Solutions Innovantes... 2 Contrat de Partenariat... 3 Concept... 3 Services... 4 Domaines... 4 Atouts... 5

scfi, créateur de Solutions Innovantes... 2 Contrat de Partenariat... 3 Concept... 3 Services... 4 Domaines... 4 Atouts... 5 SOMMAIRE scfi, créateur de Solutions Innovantes... 2 Contrat de Partenariat... 3 Concept... 3 Services... 4 Domaines... 4 Atouts... 5 Expertise & Consulting... 6 Définir et Architecturer votre Système

Plus en détail

COMMENT CONDUIRE UN PROJET DE SITE WEB?

COMMENT CONDUIRE UN PROJET DE SITE WEB? COMMENT CONDUIRE UN PROJET DE SITE WEB? Sommaire Typologie des sites web Les sites «vitrines» Les sites de «marque» Les sites «catalogues» Les sites marchands Site web et stratégie commerciale Etapes clés

Plus en détail

Les 10 étapes incontournables pour réaliser un site internet performant et accessible

Les 10 étapes incontournables pour réaliser un site internet performant et accessible COMITÉ DE COMMUNICATION DE L AOMF FICHE-CONSEIL N 2 Les 10 étapes incontournables pour réaliser un site internet performant et accessible Les 10 étapes que vous retrouvez ci-dessous peuvent faire partie

Plus en détail

CAHIER DES CHARGES DE REALISATION DE SITE INTERNET

CAHIER DES CHARGES DE REALISATION DE SITE INTERNET CAHIER DES CHARGES DE REALISATION DE SITE INTERNET Nom de l entreprise : Adresse : Tel : Fax : Email : Personne à contacter dans l entreprise : 1 SOMMAIRE 1 PRESENTATION DE L ENTREPRISE...3 2 PRESENTATION

Plus en détail

Petite histoire d Internet

Petite histoire d Internet À la base, Internet est défini par des ordinateurs qui sont reliés entre eux grâce à des câbles, du WiFi ou encore des satellites, créant ainsi un réseau à échelle mondiale. Les ordinateurs communiquent

Plus en détail

CRÉER, ROUTER ET GÉRER UNE NEWSLETTER, UN E-MAILING

CRÉER, ROUTER ET GÉRER UNE NEWSLETTER, UN E-MAILING CRÉER, ROUTER ET GÉRER UNE NEWSLETTER, UN E-MAILING Durée : 3J / 21H Formateur : Consultant expert en PAO et Web-marketing. Groupe de : 4 max Formation au web marketing Objectifs : Mettre en oeuvre des

Plus en détail

CAHIER DES CHARGES pour création graphique de Site internet.

CAHIER DES CHARGES pour création graphique de Site internet. CAHIER DES CHARGES pour création graphique de Site internet. Nom de l entreprise/association : Sigle : Raison sociale : Champ d'activité : Adresse : Code postal : Ville : Tel : Fax : Portable : Courriel

Plus en détail

Le WEB: présentation

Le WEB: présentation Le WEB: présentation Introduction: définition(s), historique... Principes d'utilisation:. le système Hypertexte. le fonctionnement pratique Naviguer sur le Web, les bases. les principales fonctions d'un

Plus en détail

Site internet. Vous voulez faire réaliser votre site internet par une agence web? 21 points à passer en revue pour rédiger votre cahier des charges

Site internet. Vous voulez faire réaliser votre site internet par une agence web? 21 points à passer en revue pour rédiger votre cahier des charges Site internet Vous voulez faire réaliser votre site internet par une agence web? 21 points à passer en revue pour rédiger votre cahier des charges Présenté sous forme de questionnaire, ce document vous

Plus en détail

SITE I NTERNET. Conception d un site Web

SITE I NTERNET. Conception d un site Web SITE I NTERNET Conception d un site Web Conception de votre site Web Préambule Ce document a pour but de donner une méthode de travail afin de réaliser dans les meilleures conditions un site internet.

Plus en détail

http://myriam-webmarketing.blogspot.com myriam@fcwebmarketing.fr 06.63.93.14.86

http://myriam-webmarketing.blogspot.com myriam@fcwebmarketing.fr 06.63.93.14.86 1 Formations & Conseils Web Marketing Myriam GHARBI Formations & Conseils Web Marketing Vous êtes Auto-entrepreneur, Créateur d'entreprise, Salarié au sein d'une TPE, PME ou dans une Collectivité? Vous

Plus en détail

PARCOURS WEB DUREE CONDITIONS

PARCOURS WEB DUREE CONDITIONS PARCOURS WEB CONDITIONS D ADMISSION Être titulaire d un titre Bac+2 / Bac+3 (selon la formation) ou titre reconnu comme équivalent OU Avoir une expérience professionnelle de 3 ou 5 ans (selon la formation)

Plus en détail

Joomla! Création et administration d'un site web - Version numérique

Joomla! Création et administration d'un site web - Version numérique Avant-propos 1. Objectifs du livre 15 1.1 Orientation 15 1.2 À qui s adresse ce livre? 16 2. Contenu de l ouvrage 17 3. Conclusion 18 Introduction 1. Un peu d histoire pour commencer... 19 1.1 Du web statique

Plus en détail

Cahier des charges de réalisation d'un site Internet

Cahier des charges de réalisation d'un site Internet Cahier des charges de réalisation d'un site Internet Nom de l entreprise : Adresse : Tél. : E-mail : Personne à contacter dans l entreprise : 1 PRESENTATION DE L'ENTREPRISE Dans cette partie, présentez

Plus en détail

augmenter votre visibilité sur internet

augmenter votre visibilité sur internet moteurs de recherche: référencement & positionnement augmenter votre visibilité sur internet Un guide écrit par Fabrice Perrin & Nicolas Jan blue-infinity Genève blue-infinity est une société leader dans

Plus en détail

Calendrier des Formations

Calendrier des Formations Systèmes et Réseaux IPV6 980,00 HT Jan. Fév. Mar. Avr. Mai Juin Jui. Août Sept. Oct. Nov. Déc. Comprendre IPV6 et explorer les méthodes pour migrer 14-15 23-24 1-2 26-27 Configuration et Maintenance des

Plus en détail

COMMENT CHOISIR UN PRESTATAIRE WEB?

COMMENT CHOISIR UN PRESTATAIRE WEB? COMMENT CHOISIR UN PRESTATAIRE WEB? Lorraine Lorsqu une entreprise décide de créer son site web, elle fait généralement appel à un ou plusieurs prestataires spécialisés. Néanmoins, face à la diversité

Plus en détail

POURQUOI FAIRE APPEL A UN PRESTATAIRE?

POURQUOI FAIRE APPEL A UN PRESTATAIRE? COMMENT CHOISIR UN PRESTATAIRE WEB? Lorsqu une entreprise décide de créer son site web, elle fait généralement appel à un ou plusieurs prestataires spécialisés. Néanmoins face à la diversité de l offre,

Plus en détail

CHARTE DU BON USAGE DES RESSOURCES INFORMATIQUES et NOTE «INFOS SECURITE» Les informations qui suivent sont très importantes.

CHARTE DU BON USAGE DES RESSOURCES INFORMATIQUES et NOTE «INFOS SECURITE» Les informations qui suivent sont très importantes. Infos sécurité Charte d usage des TIC au sein de l Université de Bourgogne CHARTE DU BON USAGE DES RESSOURCES INFORMATIQUES et NOTE «INFOS SECURITE» Les informations qui suivent sont très importantes.

Plus en détail

Formation Site Web. Menu du jour. Le web comment ça marche? Créer un site web Une solution proposée pour débuter La suite?

Formation Site Web. Menu du jour. Le web comment ça marche? Créer un site web Une solution proposée pour débuter La suite? Menu du jour Le web comment ça marche? Créer un site web Une solution proposée pour débuter La suite? Le web comment ça marche? - Internet le réseau des réseaux. Un peu d'histoire. - adresse IP : numéro

Plus en détail

Dans nos locaux au 98 Route de Sauve 30900 NÎMES. Un ordinateur PC par stagiaire, scanner, imprimante/copieur laser couleur

Dans nos locaux au 98 Route de Sauve 30900 NÎMES. Un ordinateur PC par stagiaire, scanner, imprimante/copieur laser couleur FORMATION FORFAIT WEB DEVELOPPEUR Qualification ISQ OPQF Formacode 46 125 Certification de titre professionnel Web Designer + modules optionnels : Développement PHP/MySQL avancé, Web App, CMS e-boutique

Plus en détail

SOMMAIRE 1. NOTRE AGENCE... 3 2. NOS PRESTATIONS... 6 3. NOTRE MÉTHODOLOGIE PROJET... 11 4. NOS OFFRES...12 5. LES ATOUTS DE NOS OFFRES...

SOMMAIRE 1. NOTRE AGENCE... 3 2. NOS PRESTATIONS... 6 3. NOTRE MÉTHODOLOGIE PROJET... 11 4. NOS OFFRES...12 5. LES ATOUTS DE NOS OFFRES... CONCEPTION WEB SOMMAIRE 1. NOTRE AGENCE... 3 1.1 Nos valeurs... 4 1.2 Notre expertise... 5 1.3 Notre équipe... 5 2. NOS PRESTATIONS... 6 2.1 Site institutionnel / vitrine... 7 2.2 Site e-commerce... 8

Plus en détail

novatis Agence Web innovatrice

novatis Agence Web innovatrice QUI SOMMES NOUS? 02 novatis La théorie c est quand on comprend tout et que rien ne marche La pratique c est quand tout marche mais on ne sait pas pourquoi! Chez Novatis, nous avons réussi les deux... tout

Plus en détail

Charte d hébergement de site web

Charte d hébergement de site web Cellule Technologies de l Information et de la Communication pour l Enseignement Rectorat de l académie de la Martinique Les Hauts de Terreville 97279 Schoelcher Cedex Fax : 0596.52.26.47 - Tèl : 05.96.52.26.46

Plus en détail

OFFRE DE SERVICE. www.votreentreprise.com

OFFRE DE SERVICE. www.votreentreprise.com 2011 NOM ENTREPRISE OFFRE DE SERVICE CONCEPTION, REALISATION ET HEBERGEMENT SITE WEB www.votreentreprise.com AFConsulting Web Services Page 1 sur 19 SOMMAIRE Lettre, offre de services --------------------------------------------

Plus en détail

Prestations d audit et de conseil 2015

Prestations d audit et de conseil 2015 M. Denis VIROLE Directeur des Services +33 (0) 6 11 37 47 56 denis.virole@ageris-group.com Mme Sandrine BEURTHE Responsable Administrative +33 (0) 3 87 62 06 00 sandrine.beurthe@ageris-group.com Prestations

Plus en détail

Contrat de conception, reéalisation et hébergement de site web

Contrat de conception, reéalisation et hébergement de site web infos@droitbelge.net Contrat de conception, reéalisation et hébergement de site web Auteur: Me Frédéric Dechamps, avocat (Bruxelles) E-mail: fd@lex4u.com Tel: + 32 2 340 97 04 Web: www.lex4u.com AVERTISSEMENT

Plus en détail

10 points clés pour bien démarrer votre projet web

10 points clés pour bien démarrer votre projet web 10 points clés pour bien démarrer votre projet web Un cahier des charges pour cerner votre projet Afin de vous aider dans la réflexion de votre futur site Internet, ADVEO a conçu une check-list avec les

Plus en détail

LES METIERS DU NUMERIQUE COMMUNICATION ET MARKETING

LES METIERS DU NUMERIQUE COMMUNICATION ET MARKETING COMMUNICATION ET MARKETING Chargé de communication web Mission : Le chargé de communication Web œuvre à la promotion et à la valorisation de l'organisation (entreprise, administration,...) et de son offre

Plus en détail

QUI SOMMES NOUS? Notre équipe se tient à votre disposition pour vous apporter de plus amples informations et vous conseiller.

QUI SOMMES NOUS? Notre équipe se tient à votre disposition pour vous apporter de plus amples informations et vous conseiller. QUI SOMMES NOUS? La CCI Tarbes et Hautes-Pyrénées propose une offre variée de formations s adressant à la fois aux jeunes à la recherche d un métier et aux salariés / Chefs d entreprise en recherche de

Plus en détail

Créer un site internet?

Créer un site internet? WebexpR Communication digitale des PME 249 rue Irène Joliot Curie 60610 La Croix Saint Ouen contact@webexpr.fr Créer un site internet? Qui? Quoi? Pour qui? Pourquoi? Quand? Comment? Combien? Rédaction

Plus en détail

Les ressources numériques

Les ressources numériques Les ressources numériques Les ressources numériques sont diverses et regroupent entre autres, les applications, les bases de données et les infrastructures informatiques. C est un ensemble de ressources

Plus en détail

Prise en compte des nouvelles technologies dans les risques d audit

Prise en compte des nouvelles technologies dans les risques d audit DES COLLECTIVITÉS PUBLIQUES LATINES Prise en compte des nouvelles technologies dans les risques d audit SEPTEMBRE 2013 1 AGENDA 1. Contexte réglementaire 2. Objectifs de l audit 3. Nouvelle technologies

Plus en détail

La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL. Dr Hervé LECLET. Santopta

La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL. Dr Hervé LECLET. Santopta La sécurité informatique d'un centre d imagerie médicale Les conseils de la CNIL Dr Hervé LECLET Tous les centres d'imagerie médicale doivent assurer la sécurité informatique de leur système d'information

Plus en détail

Directive de sécurité sur la sauvegarde des données en ligne

Directive de sécurité sur la sauvegarde des données en ligne Directive de sécurité sur la sauvegarde des données en ligne Entrée en vigueur le 18 juin 2010 Préparé et sous la responsabilité de la Direction des services juridiques Section affaires juridiques Approuvé

Plus en détail

Content Management System. bluecube. Blue Cube CMS V4.3 par Digitalcube

Content Management System. bluecube. Blue Cube CMS V4.3 par Digitalcube Content Management System bluecube V4.3 1 SOMMAIRE Avant-propos Découvrir le CMS Blue Cube Les modules Les clients BLUE CUBE CMS V4.3 par Digitalcube 2 CMS sans bugs 3 Avant-propos Facile à prendre en

Plus en détail

Sommaire. -1-Computer en bref. Web en bref. Le web 3.0,...la mobilité. Evolution du Web... ... web1.0, web2.0, web2.b, web3.0...

Sommaire. -1-Computer en bref. Web en bref. Le web 3.0,...la mobilité. Evolution du Web... ... web1.0, web2.0, web2.b, web3.0... Evolution du Web... Le web 3.0,...la mobilité... web1.0, web2.0, web2.b, web3.0... Raoul Mengis, -1-Computer Stéphane Gay, -1-Computer Stéphane Micheloud, EPFL Lausanne http://www.1info.com/4w3.html [en]

Plus en détail

Programmation Internet Cours 4

Programmation Internet Cours 4 Programmation Internet Cours 4 Kim Nguy ên http://www.lri.fr/~kn 17 octobre 2011 1 / 23 Plan 1. Système d exploitation 2. Réseau et Internet 3. Web 3.1 Internet et ses services 3.1 Fonctionnement du Web

Plus en détail

2012 / 2013. Excellence. Technicité. Sagesse

2012 / 2013. Excellence. Technicité. Sagesse 2012 / 2013 Excellence Technicité Sagesse Audit Conseil >> Présentation d ATHENA ATHENA est une société de services fondée en 2007 offrant des prestations dans les domaines de la sécurité informatique

Plus en détail

Systèmes et réseaux d information et de communication

Systèmes et réseaux d information et de communication 233 DIRECTEUR DES SYSTÈMES ET RÉSEAUX D INFORMATION ET DE COMMUNICATION Code : SIC01A Responsable des systèmes et réseaux d information FPESIC01 Il conduit la mise en œuvre des orientations stratégiques

Plus en détail

S informer et se développer avec internet

S informer et se développer avec internet S informer et se développer avec internet S informer et se développer sur Internet - CCI Caen 03/03/2014 1 1 Le réseau internet Sommaire Internet : un média devenu incontournable S informer sur Internet

Plus en détail

Conformité RGAA du site internet du Plan PME Rhône-Alpes Rapport d évaluation

Conformité RGAA du site internet du Plan PME Rhône-Alpes Rapport d évaluation Conformité RGAA du site internet du Plan PME Rhône-Alpes Rapport d évaluation Site web évalué : http://planpme.rhonealpes.fr/ Date de l évaluation : 28 novembre 2014 Version du RGAA : RGAA 2.2 Equivalence

Plus en détail

Excellence. Technicité. Sagesse

Excellence. Technicité. Sagesse 2014 Excellence Technicité Sagesse Audit Conseil ATHENA est un cabinet de services créé en 2007 et spécialisé dans les domaines de la sécurité informatique et la gouvernance. De part son expertise, ATHENA

Plus en détail

PHP/MYSQL. Web Dynamique

PHP/MYSQL. Web Dynamique PHP/MYSQL Web Dynamique ENSG Juin 2008 Qui suis-je? Guillaume Gautreau Responsable projets Systèmes d information à l ENPC guillaume@ghusse.com http://www.ghusse.com Ces 6 jours de formation Jour 1 : présentations,

Plus en détail

stratégie de communication

stratégie de communication Les Fiches thématiques Jur@tic stratégie de communication Quels sites web, quels outils, pour quels résultats? Les Fiches thématiques Jur@TIC de communication pour répondre à des besoins de plus en plus

Plus en détail

I INTRODUCTION II LE PHISHING

I INTRODUCTION II LE PHISHING I INTRODUCTION Ce premier chapitre a pour but de donner les différents concepts de base du monde du phishing ainsi que leurs définitions respectives. Nous commençons par les définitions. Le phishing, ou

Plus en détail

Méthodologie de conduite de projet web

Méthodologie de conduite de projet web Méthodologie de conduite de projet web SOMMAIRE On commet souvent l erreur de ne pas considérer la mise en place d un site web comme un projet à part entière. Or, comme toute application informatique,

Plus en détail

CHARTE D HEBERGEMENT DES SITES INTERNET SUR LA PLATE-FORME DE L ACADEMIE DE STRASBOURG

CHARTE D HEBERGEMENT DES SITES INTERNET SUR LA PLATE-FORME DE L ACADEMIE DE STRASBOURG CHARTE D HEBERGEMENT DES SITES INTERNET SUR LA PLATE-FORME DE L ACADEMIE DE STRASBOURG Version Octobre 2014 Rectorat de l académie de Strasbourg 6 Rue de la Toussaint 67975 Strasbourg cedex 9 1 Page 1/14

Plus en détail

THEORIE ET CAS PRATIQUES

THEORIE ET CAS PRATIQUES THEORIE ET CAS PRATIQUES A DEFINIR 8/28/2012 Option AUDIT 1 INTRODUCTION L informatique : omniprésente et indispensable Développement des S.I. accroissement des risques Le SI = Système Nerveux de l entreprise

Plus en détail

WEB & DÉVELOPPEMENT LES BASES DU WEB LE LANGAGE HTML FEUILLES DE STYLES CSS HISTORIQUE D INTERNET ET DU WEB LES DIFFÉRENTS LANGAGES

WEB & DÉVELOPPEMENT LES BASES DU WEB LE LANGAGE HTML FEUILLES DE STYLES CSS HISTORIQUE D INTERNET ET DU WEB LES DIFFÉRENTS LANGAGES WEB & DÉVELOPPEMENT LES BASES DU WEB HISTORIQUE D INTERNET ET DU WEB LES DIFFÉRENTS LANGAGES LE LANGAGE HTML STRUCTURE D UNE PAGE En-tête et corps Syntaxe INSÉRER DES CONTENUS Texte : formatage (titre,

Plus en détail

CHAPITRE 1. Introduction aux web services. 1.1 Définition. Contenu du chapitre : Env. De dev. Langage Visual Studio Java EE Qt Creator C#

CHAPITRE 1. Introduction aux web services. 1.1 Définition. Contenu du chapitre : Env. De dev. Langage Visual Studio Java EE Qt Creator C# CHAPITRE 1 Introduction aux web services Contenu du chapitre : Env. De dev. Langage Visual Studio Java EE Qt Creator C# NetBeans JavaScript Eclipse Objective C Xcode PHP HTML Objectifs du chapitre : Ce

Plus en détail

CONDITIONS PARTICULIÈRES SERVICE CDN WEBSITE Version en date du 10/10/2013

CONDITIONS PARTICULIÈRES SERVICE CDN WEBSITE Version en date du 10/10/2013 CONDITIONS PARTICULIÈRES SERVICE CDN WEBSITE Version en date du 10/10/2013 DEFINITIONS : Cache : Mémoire locale du Serveur CDN (POPs CDN). CDN : (acronyme de «content delivery network») Serveur de Cache

Plus en détail

OFFRE DE FORMATION L.M.D.

OFFRE DE FORMATION L.M.D. REPUBLIQUE ALGERIENNE DEMOCRATIQUE ET POPULAIRE MINISTERE DE L ENSEIGNEMENT SUPERIEUR ET DE LA RECHERCHE SCIENTIFIQUE OFFRE DE FORMATION L.M.D. MASTER PROFESSIONNEL ET ACADEMIQUE Systèmes d Information

Plus en détail

LE CONCEPT DU CMS CHAPITRE 1

LE CONCEPT DU CMS CHAPITRE 1 CHAPITRE 1 LE CONCEPT DU CMS Techniques traditionnelles de construction de sites... 14 Les principes des CMS... 18 Le langage HTML... 26 Check-list... 41 11 Même s il est d usage de comparer Internet

Plus en détail

Sécurité des Systèmes d Information Une politique simple pour parler à la Direction Générale De la théorie à la pratique

Sécurité des Systèmes d Information Une politique simple pour parler à la Direction Générale De la théorie à la pratique Sécurité des Systèmes d Information Une politique simple pour parler à la Direction Générale De la théorie à la pratique Sommaire Fondements d une politique de sécurité Les 9 axes parallèles d une politique

Plus en détail

Architecture N-Tier. Ces données peuvent être saisies interactivement via l interface ou lues depuis un disque. Application

Architecture N-Tier. Ces données peuvent être saisies interactivement via l interface ou lues depuis un disque. Application Architecture Multi-Tier Traditionnellement une application informatique est un programme exécutable sur une machine qui représente la logique de traitement des données manipulées par l application. Ces

Plus en détail

Maîtriser Concevoir Réaliser Diffuser

Maîtriser Concevoir Réaliser Diffuser Cette formation a pour vocation de reconvertir ou de professionnaliser dans le secteur du design numérique, et plus particulièrement dans la conception et la réalisation de sites Web et mobiles, des adultes

Plus en détail

Conditions Générales d Utilisation d Over-Graph version 1.0

Conditions Générales d Utilisation d Over-Graph version 1.0 Conditions Générales d Utilisation d Over-Graph version 1.0 909C est le créateur d'applications permettant d accomplir des actions de marketing social sur la plateforme Facebook. Ces Applications sont

Plus en détail

1/ Le Web : Quid? Pour quoi faire?

1/ Le Web : Quid? Pour quoi faire? GRILLES D'ANALYSE DE SITES WEB (Synthèse réalisée par la Direction départementale de la Jeunesse et des Sports de la Loire) Sommaire 1/ Le Web : Quid? Pour quoi faire? 2/ Grilles de lecture d'informations

Plus en détail

Avril 2013 DIAGNOSTIC NUMERIQUE. Réalisé par l Office de Tourisme Andernos-les-Bains

Avril 2013 DIAGNOSTIC NUMERIQUE. Réalisé par l Office de Tourisme Andernos-les-Bains Avril 2013 DIAGNOSTIC NUMERIQUE Réalisé par l Office de Tourisme Andernos-les-Bains Sommaire Présentation...3 Matériel numérique...4 Mise à disposition de matériel numérique...4 Mise à disposition d une

Plus en détail

Archivage électronique et valeur probatoire

Archivage électronique et valeur probatoire Archivage électronique et valeur probatoire Livre blanc Archivage électronique et valeur probatoire Livre blanc 2 Sommaire 1 Introduction 3 2 Archive et archivage 5 2.1 Qu est-ce qu une archive? 5 2.2

Plus en détail

Principes de fonctionnement d Internet

Principes de fonctionnement d Internet 1 Principes de fonctionnement d Internet L usage d Internet et des services associés s est particulièrement développé au cours de ces dernières années. En l espace d une dizaine d années, le débit, c est-à-dire

Plus en détail

Michel Deruère. Conditions générales de vente

Michel Deruère. Conditions générales de vente Conditions générales de vente Article 1 : Champ d application 1.1 Le présent contrat a pour objet de définir les termes et conditions ainsi que les modalités selon lesquelles MICHEL DERUÈRE fournit les

Plus en détail

Mini-Rapport d Audit basé sur la méthode d analyse MEHARI

Mini-Rapport d Audit basé sur la méthode d analyse MEHARI Projet Réseau Sécurité Mini-Rapport d Audit basé sur la méthode d analyse MEHARI Equipe Analyse 15/12/07 Sommaire II/ Présentation de la méthode MEHARI...4 III/ Définition et classification des éléments

Plus en détail

Contrat d hébergement et de référencement d un site web

Contrat d hébergement et de référencement d un site web Contrat d hébergement et de référencement d un site web Entre : n d entreprise. valablement représenté(e) par : en sa qualité de ciaprès désigné(e) «le prestataire» d une part, Et n d entreprise.. valablement

Plus en détail

Gestion des risques liés aux systèmes d'information, dispositif global de gestion des risques, audit. Quelles synergies?

Gestion des risques liés aux systèmes d'information, dispositif global de gestion des risques, audit. Quelles synergies? Gestion des risques liés aux systèmes d'information, dispositif global de gestion des risques, audit. Quelles synergies? gil.delille@forum-des-competences.org Agenda Les enjeux liés aux systèmes d information

Plus en détail

ITIL V3. Objectifs et principes-clés de la conception des services

ITIL V3. Objectifs et principes-clés de la conception des services ITIL V3 Objectifs et principes-clés de la conception des services Création : janvier 2008 Mise à jour : juillet 2011 A propos A propos du document Ce document de référence sur le référentiel ITIL V3 a

Plus en détail

CCI DE SAÔNE-ET-LOIRE - ATELIER ENP 18 MAI 2011. La création de sites internet

CCI DE SAÔNE-ET-LOIRE - ATELIER ENP 18 MAI 2011. La création de sites internet CCI DE SAÔNE-ET-LOIRE - ATELIER ENP 18 MAI 2011 La création de sites internet Le référencement de sites internet Je veux créer mon site internet Objectifs et démarche Les objectifs Définition Un site internet

Plus en détail

DIRECTEUR DE LA COMMUNICATION

DIRECTEUR DE LA COMMUNICATION 588 Communication Le domaine fonctionnel Communication regroupe les emplois permettant de présenter et de promouvoir l image et l action des services de l État et des politiques publiques en direction

Plus en détail

CAHIER DES CHARGES CREATION / AMELIORATION SITE INTERNET

CAHIER DES CHARGES CREATION / AMELIORATION SITE INTERNET CAHIER DES CHARGES CREATION / AMELIORATION SITE INTERNET Nom du Projet... Nom de l entreprise... Adresse... Coordonnées Tel :... Fax :... Email :... Personne à contacter Nom :... Tel :... Email :... SOMMAIRE

Plus en détail

Cours. Plan. Définitions. Objectifs. Chapitre 4: Analyse de risques. Définitions et objectifs. Méthodes d analyse de risques. Méthode du NIST 8000-30

Cours. Plan. Définitions. Objectifs. Chapitre 4: Analyse de risques. Définitions et objectifs. Méthodes d analyse de risques. Méthode du NIST 8000-30 Plan Définitions et objectifs Cours Sécurité et cryptographie Chapitre 4: Analyse de risques Méthodes d analyse de risques Méthode Méhari Méthode du NIST 8000-30 Méthode Conclusion Hdhili M.H Cours sécurité

Plus en détail

Guide d implémentation. Réussir l intégration de Systempay

Guide d implémentation. Réussir l intégration de Systempay Guide d implémentation - Interface avec la plateforme de paiement - Réussir l intégration de Systempay Version 1.4b Rédaction, Vérification, Approbation Rédaction Vérification Approbation Nom Date/Visa

Plus en détail

L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes

L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes Table des matières 1. Objet de la politique... 4 2. Cadre légal et règlementaire...

Plus en détail

Créer et animer une boutique en ligne avec Wordpress (environnement PC et MAC)

Créer et animer une boutique en ligne avec Wordpress (environnement PC et MAC) Créer et animer une boutique en ligne avec Wordpress (environnement PC et MAC) OBJECTIFS - Créer une boutique sous wordpress et la référencer. - Mise en place du contenu, des articles Une bonne connaissance

Plus en détail

VOLUME 1 CRÉATION D UN SITE WEB

VOLUME 1 CRÉATION D UN SITE WEB VOLUME 1 CRÉATION D UN SITE WEB Comprendre les principales étapes TABLE DES MATIÈRES PARTIE 1 - RENCONTRE DE DÉMARRAGE 03 PARTIE 2 - ANALYSE FONCTIONNELLE 03 PARTIE 3 - ARBORESCENCE 04 PARTIE 4 - MAQUETTES

Plus en détail

l informatique est vitale pour mon activité je protège mon matériel et mon entreprise

l informatique est vitale pour mon activité je protège mon matériel et mon entreprise entreprises l informatique est vitale pour mon activité je protège mon matériel et mon entreprise offre IT la Tous Risques Informatiques l informatique est omniprésente dans le monde des entreprises Une

Plus en détail

CATALOGUE DE SERVICES DE LA DIRECTION DU SYSTEME D INFORMATION DE L UNIVERSITE DE LIMOGES

CATALOGUE DE SERVICES DE LA DIRECTION DU SYSTEME D INFORMATION DE L UNIVERSITE DE LIMOGES CATALOGUE DE SERVICES DE LA DIRECTION DU SYSTEME D INFORMATION DE L UNIVERSITE DE LIMOGES Sommaire Fiche 1 : Gestion des identités : annuaires et authentification Fiche 2 : Connectez-vous en toute sécurité

Plus en détail

Développement Web Introduction générale

Développement Web Introduction générale 1 / 58 Développement Web Introduction générale Jean-Michel Richer jean-michel.richer@univ-angers.fr http://www.info.univ-angers.fr/pub/richer Juillet 2008 2 / 58 Plan Plan 1 Introduction 2 Historique et

Plus en détail

CONDITIONS GENERALES D UTILISATION DU SITE www.danival.fr

CONDITIONS GENERALES D UTILISATION DU SITE www.danival.fr CONDITIONS GENERALES D UTILISATION DU SITE www.danival.fr 1. OBJET - CHAMP D APPLICATION. 1.1. Principes généraux Le présent document (ci-après «les Conditions Générales d Utilisation») a pour objet de

Plus en détail

E-commerce et gestion de la relation client 26 Mars, 8H30 Xavier Masclaux Pôle Numérique xmasclaux@pole-numerique.fr @xmasclaux

E-commerce et gestion de la relation client 26 Mars, 8H30 Xavier Masclaux Pôle Numérique xmasclaux@pole-numerique.fr @xmasclaux E-commerce et gestion de la relation client 26 Mars, 8H30 Xavier Masclaux Pôle Numérique xmasclaux@pole-numerique.fr @xmasclaux Un Pôle de ressources en Drôme Un Pôle de ressources et d'échanges pour :

Plus en détail

COMMENT FAIRE DU COMMERCE ELECTRONIQUE?

COMMENT FAIRE DU COMMERCE ELECTRONIQUE? Sur le marché de la création de sites marchands, les offres de prestataires fourmillent. Reste à savoir ce que ces prestations recouvrent et ce qui les distingue les unes des autres. Le commerce électronique

Plus en détail

Forums et Ateliers numériques

Forums et Ateliers numériques 2015 Programme Animation Numérique de Territoire Forums et Ateliers numériques Châtaigneraie Cantal F O R U M S A T E L I E R S ACCOMPAGNEMENT N U M E R I Q U E ANIMATION NUMERIQUE DE TERRITOIRE EN CHÂTAIGNERAIE

Plus en détail

Sommaire : Pourquoi créer un site web? Qu est-ce qu un site Web? Les différents types de sites. Quelles solutions peuvent être employées?

Sommaire : Pourquoi créer un site web? Qu est-ce qu un site Web? Les différents types de sites. Quelles solutions peuvent être employées? Sommaire : Pourquoi créer un site web? Qu est-ce qu un site Web? Les différents types de sites Quelles solutions peuvent être employées? Présentation d une des solutions Conclusion Aujourd hui le web est

Plus en détail