QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
1 200 réponses
Les assurances cyber jouent un rôle essentiel dans la gestion des risques numériques : elles ne corrigent pas la négligence systématique ou le manque de rigueur dans la sécurité, mais interviennent comme un filet de sécurité pour absorber…
Lire la réponseCes points essentiels (inventaire exhaustif, moyens de communication de secours, sites de repli utilisateurs, tests de sauvegardes, plan de crise cyber, formation continue) comblent souvent les angles morts que l’on observe dans de…
Lire la réponseEntrées attendues (prérequis de planification)
Lire la réponseLa mise en place d’une politique s’appuie souvent sur quelques principes directeurs.
Lire la réponseDepuis 2020, la crainte du “Splinternet” est passée de la métaphore à la métrique.
Lire la réponseFTP en clair : Identifiants passant en clair, vulnérable au sniffing et à l’usurpation.
Lire la réponseNetBIOS/NetBEUI : Historiquement, NetBIOS proposait des “sessions” pour des partages de fichiers ou d’imprimantes, gérant l’établissement et la rupture entre deux hôtes sur un LAN IBM.
Lire la réponseLa question du choix des référentiels se pose dès le début du processus, car elle va orienter les contrôles, les indicateurs et la méthode d’audit.
Lire la réponseISO 27001 et ISO 27002 : pour la sécurité de l’information
Lire la réponsePlusieurs certifications ou labels peuvent attester qu’une structure répond à des standards reconnus :
Lire la réponseLes objectifs doivent indiquer les capacités observables que l’exercice doit vérifier. Ils permettent ensuite de comparer le déroulement réel aux attentes, au lieu de conclure seulement que le test s’est terminé.
Lire la réponseElles sont bonnes si elles démontrent couverture des scénarios critiques, gestion des anomalies, et critères d’entrée/sortie respectés.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.