Description du cours
Chaque organisation rencontre des risques dans ses efforts pour survivre. Alors que ces risques continuent de croître avec l'explosion du cloud computing, les organisations doivent désormais se préparer aux risques de nouveaux et divers adversaires. Comment les organisations doivent-elles s'y prendre pour atténuer, transférer, éviter et même éliminer les risques ? Comment les organisations peuvent-elles mieux comprendre les fondements de la gestion des risques et son rôle dans la cybersécurité ?
Dans ce cours sur les bases de la cybersécurité, vous apprendrez comment les organisations utilisent les cadres et les pratiques de gestion des risques pour se protéger contre les menaces et les vulnérabilités en ligne. Vous serez en mesure de concevoir et de mettre en œuvre des stratégies qui garantiront la sécurité des actifs de votre organisation en comprenant les relations entre les actifs, les vulnérabilités, les menaces et les risques. Ces compétences sont essentielles pour tout professionnel des technologies de l'information ou de la cybersécurité qui souhaite réussir.
Ce que vous allez apprendre
- Décrire l'importance de la gestion des risques et son rôle dans la cybersécurité
- Identifier les risques sous forme de menaces et de vulnérabilités pour les actifs d'une organisation
- Évaluer l'efficacité des contrôles de sécurité d'une organisation
- Réaliser une évaluation des risques, incluant l'évaluation des pertes et l'acceptabilité des risques
- Sélectionner des stratégies de contrôle telles que le transfert, l'atténuation, l'acceptation et l'élimination
- Appliquer les meilleures pratiques et les cadres de gestion des risques pour se protéger contre les menaces en ligne
Points clés à retenir
- Les organisations utilisent des cadres et des pratiques de gestion des risques pour se protéger contre les menaces et vulnérabilités en ligne.
- Comprendre les relations entre les actifs, les vulnérabilités, les menaces et les risques est essentiel pour assurer la sécurité des actifs d'une organisation.
- Les risques peuvent être atténués, transférés, évités ou éliminés, et les stratégies de contrôle incluent le transfert, l'atténuation, l'acceptation et l'élimination.
- Face à l'augmentation des risques liée à l'essor du cloud computing, les organisations doivent se préparer aux menaces provenant de divers nouveaux adversaires.
- Les compétences en gestion des risques sont essentielles pour tout professionnel de l'informatique ou de la cybersécurité qui souhaite réussir.
Foire aux questions
À qui s'adresse ce cours ?
Ce cours s'adresse aux professionnels des technologies de l'information et de la cybersécurité, car ces compétences en gestion des risques sont décrites comme essentielles pour tout professionnel de l'informatique ou de la cybersécurité souhaitant réussir.
Quels sujets ce cours couvre-t-il ?
Il couvre la pertinence de la gestion des risques, l'analyse et l'évaluation des risques, l'atténuation et la réponse, les normes et les cadres de gestion des risques, les menaces et les vulnérabilités, les modèles et agents de menaces, la conformité par rapport à la gestion des risques, les stratégies de contrôle, la biométrie, l'authentification unique (SSO), l'accès et l'authentification des utilisateurs distants, le chiffrement en transit et au repos, les piratages de compte et l'usurpation d'identité, ainsi que les attaques de navigateur mobile et les logiciels malveillants.
Quelles compétences vais-je acquérir avec ce cours ?
Vous développerez des compétences en cyber-risque, gestion de la cybersécurité, gestion de la sécurité de l'information, gestion des risques informatiques, gestion des menaces et gestion des vulnérabilités.
Que serai-je capable de faire après avoir terminé le cours ?
Vous serez en mesure de concevoir et de mettre en œuvre des stratégies qui garantissent la sécurité des actifs de votre organisation en comprenant les relations entre les actifs, les vulnérabilités, les menaces et les risques.
