Sicherheitskennzahlen definieren

Name: Sicherheitskennzahlen definieren
Author: Constance Blanson

Sie lernen, IT-Risikomanagement-Frameworks zu verwenden

Preview the first lesson free — get full access to all 7 lessons.

Kurs: On-Demand

Hallo, mein Name ist Constance Blanson, und in diesen Lektionen Sie lernen IT-Risikomanagement-Frameworks kennen, Compliance versus Risikomanagement, Durchführung einer Gefährdungsbeurteilung, die Phasen einer Gefährdungsbeurteilung, Bewertung von Verlusten, Bewertung der Risikoakzeptanz, und Auswahl von Kontrollstrategien, um Übertragung einzuschließen, Minderung, Akzeptanz oder Kündigung. Lass uns anfangen. Bevor wir in die Diskussion einsteigen können zu Rahmenwerken für das Risikomanagement, wir müssen nur erkennen, was ein Risiko ist. Risiko ist die Wahrscheinlichkeit oder sogar Wahrscheinlichkeit dass etwas Unerwartetes passieren wird. Und dieses unerwartete Ereignis wird entweder resultieren in einem Gewinn oder Verlust für die Organisation. In der Welt der Informationssicherheit Die meisten Organisationen konzentrieren sich auf Wege Vermögensverlusten vorzubeugen. Unternehmen setzen häufig Risikomanagementtechniken ein, wie Risikomanagement-Frameworks. Ein Beispiel für ein Rahmenwerk ist das Risikomanagement-Rahmenwerk, oder RMF, vom National Institute of Standards and Technology oder NIST. Das NIST RMF ist ein informativer Leitfaden die Organisationen bei der Implementierung verwenden können ein Risikomanagementprozess. Der RMF ist ein Prozess, der kombiniert sowohl Sicherheits- als auch Risikomanagement als Teil des Lebenszyklus der Systementwicklung und es folgt sieben Schritten. Die sieben Schritte des Risikomanagement-Frameworks entwickelt von NIST besteht aus dem ersten Schritt in Vorbereitung oder Vorbereitung. Was die Organisation während dieses bestimmten Schritts tut oder Phase umfasst sie alle Aktivitäten dass sich die Organisation verpflichtet, ihre Sicherheit zu verwalten und um die identifizierten Risiken zu managen. Der zweite Schritt oder Phase im Rahmen des RMF-Risikomanagements ist das System zu kategorisieren. Wenn eine Organisation diesen besonderen Schritt unternimmt, Sie kategorisieren und priorisieren die Assets im Grunde innerhalb der Organisation. Es wurde festgestellt, dass diese Assets Bedrohungen enthalten das könnte möglicherweise zu Schwachstellen führen das könnte zu risiken führen. Ein weiterer Schritt im RMF oder Risikomanagement-Framework, ist der Auswahlschritt. In diesem speziellen Schritt Die Organisation wird nun Baselines festlegen. Sie werden priorisiert und in Kategorien eingeteilt das erkannte Risiko gegen das Vermögen innerhalb der Organisation. Ein weiterer Schritt innerhalb des RMF oder Risikomanagement-Frameworks, ist die Umsetzung. Innerhalb dieses bestimmten Schritts oder dieser Phase Die Organisation wird nun Sicherheitskontrollen implementieren. Diese Sicherheitskontrollen zielen darauf ab, jedes Risiko zu mindern die identifiziert wurden. Der nächste Schritt ist der Zugriff, der Zugriff auf diese Sicherheitskontrollen die umgesetzt wurden, darauf achten, dass sie in dem Umfang angemessen sind dass sie funktionieren, und sich auch zu vergewissern dass die Kontrollen die beabsichtigten Ergebnisse liefern. Der nächste Schritt im Rahmen des RMF-Risikomanagements ist Berechtigung. Die Organisation genehmigt nun das System um diese Sicherheits- oder Minderungskontrollen zu nutzen die umgesetzt und angewendet wurden. Und die letzte Phase des Risikomanagement-Frameworks soll nun für ein kontinuierliches Monitoring sorgen, Konzentration auf diese Sicherheitskontrollen, Blick auf die Wirksamkeit dieser Kontrollen und Dokumentieren aller Änderungen an der Sicherheit oder sogar zu jenen Vermögenswerten, deren Risiken identifiziert wurden. Wenn Organisationen ein Risikomanagement-Framework verwenden, Sie wenden einen disziplinierten und strukturierten Ansatz an einige Risikomanagementstrategien zu integrieren innerhalb ihres Systementwicklungslebenszyklus. Die Verwendung eines Risikomanagement-Frameworks ist die kontinuierliche Verbesserung der Identifikation aller Bedrohungen, Schwachstellen und Risiken die sich auf alle Vermögenswerte innerhalb dieser Organisation auswirken können. Danke, dass Sie sich unsere Lektion angesehen haben zu IT-Risikomanagement-Frameworks.

Anfänger Anbieter : Constance Blanson 7 Lektionen · 22m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Verluste treten auf, wenn eine Bedrohung eine Schwachstelle aufdeckt, die einem Vermögenswert schaden könnte. Unternehmen nutzen IT-Risikomanagement-Frameworks, um Strategien zu entwickeln und zwischen schweren und geringen Risiken zu unterscheiden. Risiko ist die Wahrscheinlichkeit, dass etwas Unerwartetes eintritt. Dieses unerwartete Ergebnis kann entweder ein Gewinn oder ein Verlust sein. In der Welt der Informationssicherheit konzentrieren sich die meisten Unternehmen auf den Schutz vor Vermögensverlusten.

In diesem Kurs Cybersecurity Basics: Defining Security Metrics lernen Sie, wie Sie IT-Risikomanagement-Frameworks zur Bewertung von Unternehmensbedrohungen einsetzen können. Außerdem lernen Sie, wie Sie die Unternehmensleistung bewerten können, um die Ergebnisse des Risikomanagements in Zukunft zu verbessern.

Was Sie lernen werden

Verstehen Sie, wie IT-Risikomanagement-Frameworks zur Bewertung von Organisationsbedrohungen verwendet werden
Identifizieren Sie die Bedeutung des NIST-Risikomanagement-Frameworks
Unterscheiden Sie zwischen Compliance und Risikomanagement
Führen Sie eine Risikobewertung durch und arbeiten Sie sich durch ihre Phasen
Bewerten Sie Verluste und beurteilen Sie die Risikoakzeptanz
Wählen Sie Kontrollstrategien aus, einschließlich Übertragung, Minderung, Akzeptanz und Beendigung

Wichtige Erkenntnisse

Verluste entstehen, wenn eine Bedrohung einen Schwachstelle ausnutzt, der einen Vermögenswert schädigen könnte.
Unternehmen nutzen IT-Risikomanagement-Frameworks, um Strategien zu entwickeln und schwerwiegende und kleinere Risiken zu differenzieren.
Risiko ist die Wahrscheinlichkeit oder die Chance, dass etwas Unerwartetes eintritt, und das Ergebnis könnte entweder ein Gewinn oder ein Verlust sein.
In der Informationssicherheit konzentrieren sich die meisten Organisationen auf Wege, um Vermögensverluste zu verhindern.
Kontrollstrategien zur Risikobewältigung umfassen Übertragung, Minderung, Akzeptanz und Beendigung.

Häufig gestellte Fragen

Was werde ich in diesem Kurs lernen?

Sie werden lernen, wie Sie IT-Risikomanagement-Frameworks zur Bewertung von Organisationsbedrohungen verwenden und wie Sie die Organisationsleistung bewerten, um zukünftige Risikomanagement-Ergebnisse zu verbessern.

Behandelt dieser Kurs das NIST-Risikomanagement-Framework?

Ja. Die Lernziele umfassen die Identifizierung der Bedeutung des NIST-Risikomanagement-Frameworks.

Welche Themen werden in den Lektionen behandelt?

Die Lektionen behandeln IT-Risikomanagement-Frameworks, Compliance gegenüber Risikomanagement, Durchführung einer Risikobewertung und ihrer Phasen, Bewertung von Verlusten, Beurteilung der Risikoakzeptanz und Auswahl von Kontrollstrategien wie Übertragung, Minderung, Akzeptanz und Beendigung.

Welche Fähigkeiten entwickelt dieser Kurs?

Er unterstützt Fähigkeiten in Cybersicherheitsbewertung, Cybersicherheitsmanagement, Informationssicherheitsmanagement, IT-Risikomanagement, Bedrohungsbewertung und Bedrohungsmanagement.

Ist dieser Kurs für Anfänger in Cybersicherheit geeignet?

Er ist Teil der Cybersecurity Basics-Serie und behandelt grundlegende Themen zum Definieren von Sicherheitsmetriken und Risikomanagement.