Définir les indicateurs de sécurité

Name: Définir les indicateurs de sécurité
Author: Constance Blanson

Apprendre à utiliser les cadres de gestion des risques informatiques

Preview the first lesson free — get full access to all 7 lessons.

Cours : à la demande

Bonjour, je m'appelle Constance Blanson, et dans ces leçons, vous apprendrez les cadres de gestion des risques informatiques, conformité versus gestion des risques, réaliser une évaluation des risques, les étapes d'une évaluation des risques, évaluer la perte, évaluer l'acceptabilité du risque, et sélectionner des stratégies de contrôle pour inclure le transfert, l'atténuation, l'acceptation ou la résiliation. Commençons. Avant de pouvoir entrer dans la discussion sur les cadres de gestion des risques, nous devons identifier exactement ce qu'est le risque. Le risque est la probabilité ou même la probabilité que quelque chose d'inattendu va se produire. Et cet événement inattendu résultera soit dans un gain ou une perte pour l'organisation. Dans le monde de la sécurité de l'information, la plupart des organisations se concentrent sur les moyens pour se prémunir contre les pertes d'actifs. Les entreprises déploient souvent des techniques de gestion des risques, tels que les cadres de gestion des risques. Un exemple de cadre est le cadre de gestion des risques, ou RMF, de l'Institut National des normes et de la technologie, ou NIST. Le NIST RMF est un guide informatif que les organisations peuvent utiliser lors de la mise en œuvre un processus de gestion des risques. Le RMF est un processus qui combine la sécurité et la gestion des risques dans le cadre du cycle de développement du système et il suit sept étapes. Les sept étapes du cadre de gestion des risques développé par le NIST consiste en la première étape en préparation ou en préparation. Ce que fait l'organisation au cours de cette étape particulière ou phase, il comprend toutes les activités que l'organisation s'engage à gérer sa sécurité et de gérer les risques qui ont été identifiés. La deuxième étape ou phase dans le cadre de la gestion des risques RMF est de catégoriser le système. Lorsqu'une organisation franchit cette étape particulière, ils catégorisent et hiérarchisent essentiellement les actifs au sein de l'organisation. Ces actifs ont été identifiés comme contenant des menaces qui pourraient éventuellement conduire à des vulnérabilités cela pourrait entraîner des risques. Une autre étape dans le RMF, ou cadre de gestion des risques, est l'étape de sélection. Dans cette étape particulière, l'organisation va maintenant mettre en place des lignes de base. Ils hiérarchiseront et mettront en catégories le risque identifié contre les actifs au sein de l'organisation. Une autre étape dans le RMF, ou cadre de gestion des risques, est la mise en œuvre. Dans cette étape ou phase particulière, l'organisation va maintenant mettre en place des contrôles de sécurité. Ces contrôles de sécurité visent à atténuer tout risque qui ont été identifiés. La prochaine étape consiste à accéder, accéder à ces contrôles de sécurité qui ont été mis en œuvre, s'assurer qu'ils sont appropriés dans la mesure où qu'ils fonctionnent, et aussi pour s'assurer que les contrôles produiront les résultats escomptés. La prochaine étape du cadre de gestion des risques RMF est l'autorisation. L'organisation autorise maintenant le système pour utiliser ces contrôles de sécurité ou d'atténuation qui ont été mis en place et appliqués. Et la dernière phase du cadre de gestion des risques est d'assurer désormais une surveillance continue, se concentrer sur ces contrôles de sécurité, examiner l'efficacité de ces contrôles et documenter toute modification apportée à la sécurité ou même à ces actifs, dont le risque a été identifié. Lorsque les organisations utilisent un cadre de gestion des risques, ils appliquent une discipline et une approche structurée à intégrer certaines stratégies de gestion des risques dans leur cycle de vie de développement de système. L'utilisation d'un cadre de gestion des risques est l'amélioration continue de l'identification de toutes les menaces, vulnérabilités et risques qui peuvent avoir un impact sur n'importe quel actif au sein de cette organisation. Merci d'avoir regardé notre leçon sur les cadres de gestion des risques informatiques.

Débutant Fournisseur : Constance Blanson 7 leçons · 22m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Les pertes se produisent lorsqu'une menace expose une vulnérabilité qui pourrait nuire à un actif. Les entreprises utilisent des cadres de gestion des risques informatiques pour élaborer des stratégies et différencier les risques graves et mineurs. Le risque est la probabilité ou la probabilité que quelque chose d'inattendu se produise. Ce résultat inattendu peut être soit un gain, soit une perte. Dans le monde de la sécurité de l'information, la plupart des organisations se concentrent sur les moyens de se prémunir contre les pertes d'actifs.

Dans ce cours sur les bases de la cybersécurité: Définition des mesures de sécurité, vous apprendrez à utiliser les cadres de gestion des risques informatiques pour évaluer les menaces organisationnelles. Vous apprendrez également à évaluer la performance organisationnelle pour améliorer les résultats futurs de la gestion des risques.

Ce que vous allez apprendre

Comprendre comment les cadres de gestion des risques informatiques sont utilisés pour évaluer les menaces organisationnelles
Identifier l'importance du cadre de gestion des risques du NIST
Faire la distinction entre la conformité et la gestion des risques
Réaliser une évaluation des risques et parcourir ses étapes
Évaluer les pertes et évaluer l'acceptabilité des risques
Sélectionner des stratégies de contrôle, y compris le transfert, l'atténuation, l'acceptation et l'élimination

Points clés à retenir

Les pertes surviennent lorsqu'une menace expose une vulnérabilité qui pourrait nuire à un actif.
Les entreprises utilisent des cadres de gestion des risques informatiques pour élaborer des stratégies et différencier les risques majeurs et mineurs.
Le risque est la probabilité ou l'éventualité que quelque chose d'inattendu se produise, et ce résultat peut être un gain ou une perte.
En sécurité de l'information, la plupart des organisations se concentrent sur les moyens de se prémunir contre les pertes d'actifs.
Les stratégies de contrôle pour la gestion des risques incluent le transfert, l'atténuation, l'acceptation et l'élimination.

Foire aux questions

Que vais-je apprendre dans ce cours ?

Vous apprendrez à utiliser des cadres de gestion des risques informatiques pour évaluer les menaces organisationnelles et à évaluer les performances de l'organisation afin d'améliorer les résultats futurs en matière de gestion des risques.

Ce cours couvre-t-il le cadre de gestion des risques du NIST ?

Oui. Les objectifs d'apprentissage incluent l'identification de l'importance du cadre de gestion des risques du NIST.

Quels sujets sont abordés dans les leçons ?

Les leçons couvrent les cadres de gestion des risques informatiques, la conformité par rapport à la gestion des risques, la réalisation d'une évaluation des risques et de ses étapes, l'évaluation des pertes, l'évaluation de l'acceptabilité des risques et la sélection de stratégies de contrôle telles que le transfert, l'atténuation, l'acceptation et l'élimination.

Quelles compétences ce cours aide-t-il à développer ?

Il soutient des compétences en évaluation de la cybersécurité, gestion de la cybersécurité, gestion de la sécurité de l'information, gestion des risques informatiques, évaluation des menaces et gestion des menaces.

Ce cours convient-il aux débutants en cybersécurité ?

Il fait partie de la série "Les bases de la cybersécurité" et couvre des sujets fondamentaux sur la définition de mesures de sécurité et la gestion des risques.