Cartographie & architecture
Cartographie du système d’information
Vous allez maintenant apprendre une méthode reproductible. Elle est compatible avec une démarche top down, mais elle peut être utilisée depuis n’importe quelle couche si vous savez remonter méthodiquement.
Lire la réponse
→
Souveraineté numérique
Souveraineté numérique
Cyber-instabilité et coût du risque
Lire la réponse
→
Gouvernance des données
Gouvernance des données
La mise en place d’un cycle de vie bien défini n’est pas un but en soi.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Le concept de Zero Trust Network implique que chaque session doit être ré-authentifiée ou contrôlée, même en interne.
Lire la réponse
→
Cartographie & architecture
Cartographie du système d’information
L’arbitrage gagne à s’appuyer sur les mêmes objets et les mêmes dépendances. On peut alors rapprocher les risques à réduire, les ressources mobilisées et les capacités que l’entreprise souhaite renforcer.
Lire la réponse
→
Gouvernance des données
Gouvernance des données
Il arrive que la mise en place de la gouvernance déclenche des frictions entre départements ou entre individus : qui est le véritable « propriétaire » d’un jeu de données ?
Lire la réponse
→
Audit du SI
Audit du système d’information
Ces référentiels ne répondent pas exactement à la même question. Leur articulation permet de rapprocher la conduite de la mission d’audit des sujets de gouvernance et de gestion informatique examinés.
Lire la réponse
→
Incidents & crise
Gestion des incidents
ISO 27001 cadre le système de management de la sécurité (SMSI) : contexte, leadership, planification, support, opération, évaluation, amélioration.
Lire la réponse
→
Souveraineté numérique
Souveraineté numérique
Au sein du marché unique, la souveraineté numérique se matérialise d’abord par un triple axe réglementaire :
Lire la réponse
→
Cybersécurité
Sécurité informatique
Les architectures Zero Trust amènent le principe que toute requête doit être considérée comme potentiellement hostile, même à l’intérieur du réseau.
Lire la réponse
→
Cybersécurité
Sécurité informatique
Segmentation et politiques de filtrage interne
Lire la réponse
→
Cybersécurité
Sécurité informatique
Tests d’intrusion manuels (Pentests)
Lire la réponse
→