Risk Management and Information Systems Control

via Cybrary

Aperçu

Dans ce cours de gestion des risques en cybersécurité, vous apprendrez les rôles des gestionnaires de cybersécurité et des responsables informatiques pour déterminer et établir des évaluations des risques pour les projets. Cela vous aidera à identifier les risques des projets lors de la prise de décisions commerciales. Vous apprendrez également les terminologies utilisées dans la Gestion des Risques par les cadres et les gestionnaires. De plus, vous apprendrez comment appliquer ces concepts dans votre environnement (appareils, applications, systèmes et projets).

Ce n'est pas un cours sur les opérations de sécurisation des réseaux ou des appareils. Il s'agit d'un cours fournissant l'état d'esprit nécessaire pour réfléchir aux processus, procédures et contrôles concernant le flux d'informations et la détermination des risques et leur quantification pour que la direction puisse prendre des décisions de manière appropriée. Concepts tels que les actifs, les menaces et les vulnérabilités qui déterminent le risque et les façons de le mesurer telles que les mesures de risques qualitatives et quantitatives.

Vous pourrez alors appliquer les connaissances de ce cours pour mieux concevoir et demander des projets car vous serez en mesure de fournir une meilleure analyse de rentabilisation et de justifier le budget en ce qui concerne le risque associé au projet. Vous pourrez alors fournir et justifier une analyse préliminaire des risques pour aider à construire un meilleur argumentaire commercial d'un projet.

Nous discuterons d'exemples réels et d'articles techniques d'autres organisations et effectuerons une autopsie de tels échecs dans l'établissement des risques qui ont conduit à des pannes ou des violations. Nous examinerons également comment la direction n'a pas réussi à établir et identifier leurs risques de manière appropriée.

Compréhension de base des dispositifs réseau, systèmes et applications utilisés par une entreprise. Une compréhension de base des concepts commerciaux tels que le retour sur investissement (ROI) et les budgets, ainsi qu'une certaine expérience de projet.

À la fin de ce cours de gestion des risques en cybersécurité, les étudiants devraient être capables de :

Comprendre les concepts concernant la Gestion des Risques
Comprendre les concepts sur l'établissement des Contrôles des Systèmes d'Information
Comprendre les terminologies utilisées dans la gestion des risques
Fournir une analyse préliminaire des risques
Utiliser des techniques de mesure des risques qualitatives et quantitatives pour fournir des calculs de risque à la direction

La gestion des risques fait généralement référence à la prévision et à l'évaluation des risques ainsi qu'à l'identification des stratégies et procédures pouvant être utilisées pour prévenir ou minimiser leur impact. La gestion des risques en cybersécurité est utilisée pour guider de nombreuses décisions informatiques car ces risques continuent de créer des résultats critiques qui affectent négativement la santé globale et les performances des organisations.

Dans cette formation en gestion des risques de sécurité, les étudiants apprendront les principes de la gestion des risques et les quatre éléments clés :

Identification des Risques
Évaluation des Risques
Réponse aux Risques
Surveillance des Risques

Les étudiants apprendront à identifier les menaces et les vulnérabilités liées à la cybersécurité, à déterminer le niveau de risque de ces vulnérabilités, à définir des contrôles et des mesures de protection, et à réaliser des analyses coûts-avantages ou des analyses d'impact sur les activités.

La Micro Certification en Gestion des Risques prépare les étudiants à exécuter les quatre éléments clés, ce qui est généralement la