Cours 3 - Identification, surveillance et analyse des risques Il s'agit du troisième cours dans le cadre de la spécialisation SSCP Dans ce cours, nous allons explorer comment gérer les risques liés aux systèmes d'information. Il est temps de rassembler ces idées dans un contexte de modélisation, de mesure et de surveillance continues de la maturité, dont nous verrons qu'il est axé sur le présent. L'alignement des risques fonctionne mieux au niveau de la planification stratégique à long terme ; la maturation des risques, en revanche, peut être plus efficace lorsqu'elle est envisagée dans le cadre des activités quotidiennes de l'entreprise. C'est ce que l'on appelle parfois l'opérationnalisation de l'approche de la gestion des risques et de la maturation.

Cours 3 Objectifs d'apprentissage A l'issue de ce cours, le participant sera capable de :- Identifier les risques et les vulnérabilités les plus courants. - Décrire les concepts de la gestion des risques.- Reconnaître les cadres de gestion des risques.- Fournir des exemples de tolérance au risque appropriée.- Donner des exemples de traitement approprié des risques.- Identifier les risques de non-conformité aux lois et règlements.- Identifier les méthodes appropriées pour la mise en œuvre des cadres de gestion des risques.- Indiquer la portée et l'étendue de l'examen des risques.- Identifier les composantes de l'examen des risques.- Décrire les activités d'évaluation des vulnérabilités utilisées pour examiner tous les aspects de la sécurité des réseaux et des systèmes.- Examiner les étapes de la surveillance, de la détection des incidents et de la prévention des pertes de données.- Classer l'utilisation des outils qui collectent des informations sur l'environnement informatique afin de mieux examiner la Posture de sécurité de l'organisation.- Identifier les événements intéressants pour se concentrer sur ceux qui peuvent faire partie d'une attaque ou d'une intrusion.- Sélectionner des méthodes de gestion des journaux.- Décrire les outils et les méthodes d'analyse des résultats des efforts de surveillance.- Identifier les exigences de communication lors de la documentation et du rapport des résultats de la surveillance des plateformes de sécurité.qui devrait suivre ce cours ? Débutants Expérience requise : Aucune expérience préalable n'est requise