Quiiz_risk management traintement et com

2. L’activité de communication et de concertation vise à atteindre un accord sur la manière de gérer les risques par l'échange et le partage des informations relatives aux risques avec les propriétaires du risque et les autres parties intéressées concernées.

• A. Vrai

• B. Faux

3. Lequel des objectifs suivants est un objectif de la communication interne ?

• A. Fournir des informations précises à un public donné dans une langue spécifique au contenu

• B. Communiquer la vision de l’organisme au public

• C. Instaurer une culture de la communication au sein de l’organisme

4. La stratégie de mise en œuvre du plan de communication des risques NE DOIT PAS forcément contenir :

• A. Les objectifs

• B. L’information sur le moment et l’objet de la communication de l’organisme

• C. Une vue d’ensemble approfondie de l’organisme

5. Quel est l’un des avantages de la communication et de la concertation des parties intéressées dans le processus de gestion des risques liés à la sécurité de l’information ?

• A. Elle permet de prendre en compte de différentes perspectives lors de l’établissement des critères de risque et de l’évaluation des risques.

• B. L’assurance que tous les risques soient communiqués à toutes les parties intéressées, quelles que soient la nature et la sensibilité de ces risques.

• C. La comparaison des résultats réels du processus de gestion des risques avec les résultats prévus lors de l’évaluation des risques.

1. Quels sont les moyens de maîtrise utilisés pour limiter les conséquences d’un événement lié à la sécurité de l’information ?

• A. Corrective

• B. Détective

• C. Préventive

2. Après avoir déterminé le niveau de risque lié aux attaques DoS, un organisme décide d’accepter temporairement le niveau de risque réel. Quel est le type d’option de traitement ?

• A. Refus du risque

• B. Partage du risque

• C. Prise de risque

3. Un organisme a déplacé ses serveurs à l’étage le plus élevé du bâtiment afin d’éviter tout risque d’inondation. Quel type d’option de traitement ?

• A. Refus du risque

• B. Prise de risque

• C. partage du risque

4. Quand les organismes doivent-ils évaluer le risque résiduel ?

• A. Avant de choisir une option de traitement du risque

• B. Après le traitement du risque

• C. Lors de la sélection d’une option de traitement du risque

5. La réduction du risque est la décision de transférer la responsabilité d’une activité prévue ou existante à un organisme externe.

• A. Vrai

• B. Faux