Gestion des Risques en Sécurité SI

Extrait de la fiche de révision

📋 Plan du Cours

  1. Triangle sécurité SI
  2. Analyse des risques quotidiens
  3. Définition risque SI
  4. Actifs et vulnérabilités
  5. Menaces et impacts
  6. Méthodes d'analyse risques
  7. Normes et cadre ISO
  8. Approches EBIOS, OCTAVE, MEHARI
  9. Profil d'attaquants

📖 1. Triangle sécurité SI

🔑 Notions clés & Définitions

Triangle de sécurité SI : modèle illustrant l’interaction entre actifs, vulnérabilités et menaces pour comprendre le risque. Il montre comment ces trois éléments interagissent afin de produire ou non un incident.

Actifs : éléments représentant de la valeur pour l’organisation, qu’ils soient financiers, stratégiques, opérationnels ou réputationnels. Ils peuvent être primaires (services, données essentielles) ou de support (matériel, logiciels, personnel).

Vulnérabilités : faiblesses ou points faibles des actifs qui peuvent être exploités par des menaces. Elles augmentent la probabilité qu’un incident se produise.

Menaces : causes potentielles d’incidents indésirables, pouvant être volontaires ou involontaires. Elles nécessitent une vulnérabilité pour entraîner un risque.

Incidents critiques : événements résultant de l’exploitation d’une vulnérabilité par une menace, impactant un actif. Ils peuvent entraîner des pertes ou des dommages importants.

Risque SSI : vraisemblance qu’une menace exploite une vulnérabilité pour impacter un actif, constituant la base de l’analyse de sécurité.

📝 Points essentiels

Lire la fiche complète →

Aperçu du QCM

1. Qu'est-ce que le triangle de sécurité SI ?

2. Qu'est-ce que l'analyse des risques quotidiens selon la définition fournie ?

3. Quelle est la définition du risque dans le contexte de la sécurité des systèmes d'information ?

Faire le QCM (8 questions) →

Aperçu des flashcards

Triangle sécurité SI — composants ?

Actifs, vulnérabilités, menaces

Actifs — rôle ?

Représentent la valeur pour l’organisation

Vulnérabilités — définition ?

Faiblesses exploitables par des menaces

Menaces — origine ?

Volontaire ou involontaire

Risque SI — composantes ?

Vraisemblance et impact

Analyse risques quotidienne — exemple ?

Risques domestiques, météorologiques, financiers

Voir toutes les 18 flashcards →

Questions fréquentes

Que contient la fiche de révision sur Gestion des Risques en Sécurité SI ?

La fiche de révision couvre les notions essentielles de Gestion des Risques en Sécurité SI. Elle est structurée par thématiques pour faciliter l'apprentissage et la mémorisation, avec des définitions clés, des explications et des synthèses.

Lire la fiche complète →

Combien de questions contient le QCM sur Gestion des Risques en Sécurité SI ?

Le QCM contient 8 questions à choix multiples avec corrections détaillées et explications pour chaque réponse. Idéal pour tester vos connaissances et identifier vos lacunes.

Faire le QCM (8 questions) →

Comment réviser Gestion des Risques en Sécurité SI avec les flashcards ?

Revizly propose 18 flashcards interactives sur Gestion des Risques en Sécurité SI. Chaque carte présente une question au recto et la réponse au verso, permettant une révision active et efficace basée sur la répétition espacée.

Voir toutes les 18 flashcards →

Cours similaires

Crée tes propres fiches depuis tes cours

Importe ton PDF ou colle ton cours, l'IA génère fiches, QCM et flashcards en 30 secondes.