Roadmap cybersécurité

Quelles sont les départements concernés par la roadmap cyber ?

• Les équipes RSSI&CISO

• Les équipes RH

• Les équipes opérationnelles techniques

• Les équipes administratives

Quels sont les problématiques rencontrées lorsqu'on inventorie des actifs ?

• Les actifs non-découverts

• L'homogénéité des systèmes

• La fréquence des changements de matériels

• Les données externalisées et connexions Cloud

Qu'est-ce qu'une roadmap cyber ?

• La roadmap définit une trajectoire cible pour sécuriser une entité

• La roadmap permet de comprendre en détail les risques qui pèsent sur une entité

• La roadmap permet de définir des ressources à mobiliser pour atteindre un objectif

• La roadmap permet de définir précisément comment déployer une solution d'infrastructure

Parmi les actions suivantes lesquelles sont des étapes clés pour mieux comprendre l'environnement de l'entreprise ou de la structure ?

• Inventaire et évaluation des actifs

• Analyse de risques, audits et pentest

• L'identification des ressources à mobiliser pour atteindre un objectif précis

• Établir un calendrier d'implémentation des mesures de sécurité

Parmi les éléments suivants, lesquels sont généralement compris dans l'inventaire des actifs ?

• La description de l'équipement

• La version et mise à jour

• Le propriétaire de l'équipement

• La probabilité d'occurrence d'un évènement sur l'équipement

Au cours de quel atelier de la méthode EBIOS RM les risques doivent-ils être traités dans un plan de traitement ?

• Atelier 3

• Atelier 4

• Atelier 5

• Atelier 1

Parmi les éléments suivants, lesquels font référence à des standards d'analyses de risque ?

• EBIOS RM

• ISO27001

• NIST SP 800-30

• Etude d'impact RGPD

Comment calculer le niveau de risques lors d'une analyse de risques

• Somme entre la catégorie d'impact et la gravité de l'impact

• Somme entre tous les risques évalués lors de l'analyse

• Calcul de tous les impacts mesurés lors de l'inventaire

• Multiplication entre l'impact d'un risque et sa probabilité d'occurrence

Parmi les éléments suivants, lesquels sont utilisés pour élaborer une grille d'audit ?

• Les référentiels et standards internes

• Les bonnes pratiques de sécurité

• Les résultats de l'inventaire

• Les catégories d'impact mises en avant lors de l'analyse de risque

Votée en 2022 la directive NIS2 fait la distinction entre les opérateurs de service essentiel et fournisseurs de service du numérique

• Vrai

• Faux