Parcourir les catégories
Explorer
Fiverr Pro
Français
$
USD
Je réaliserai une évaluation des risques de cybersécurité ISO
Je possède plus de 22 ans d'expérience dans le domaine de la cybersécurité et des technologies de l'information et de la communication (TIC).
DOMAINE D'EXPERTISE :
Évaluation des risques en cybers...
À propos de ce service
Après avoir établi le contact, je recueillerai des informations pour comprendre la structure de votre organisation, ses opérations, la conception des données, ses besoins et définirai le périmètre de l’évaluation des risques en cybersécurité.
L’exercice d’évaluation des risques en cybersécurité commencera après avoir défini le périmètre, par exemple si une évaluation de base sur les fondamentaux ou une évaluation complète des risques en cybersécurité est requise, et quels seront les contrôles ISO/IEC 27002.
Note :
- L’évaluation de base ou complète des risques en cybersécurité comprendra un rapport détaillé sur les risques en cybersécurité.
- Le package de base ne comprendra pas de rapport d’évaluation des risques en cybersécurité.
Expertise:
ISO
•
GDPR
•
Conformité
FAQ
Traduction automatique
Remarque importante :
Le package de base vise à comprendre la structure de l’organisation, ses opérations, la conception des données, ses besoins et à recueillir des informations pour définir le périmètre de l’évaluation des risques en cybersécurité, par exemple si une évaluation de base ou complète est nécessaire. Le package de base ne comprendra pas de rapport.
Qu’est-ce qu’une évaluation des risques en cybersécurité ?
L’évaluation des risques en cybersécurité détermine le risque en fonction de la menace, de la vulnérabilité et de l’impact, et vise à identifier, évaluer et prioriser les risques.
Quelle est la différence entre évaluation des risques et audit des risques ?
1) L’évaluation des risques est au cœur de la conformité ISO. Elle identifie, évalue et établit l’existence de contrôles de sécurité spécifiques. 2) L’audit des risques teste ces contrôles de sécurité, est plus complexe et peut se concentrer sur des objectifs spécifiques de l’organisation, par exemple la certification ISO, etc.
Comment l’évaluation des risques en cybersécurité est-elle réalisée ?
1) Définir le périmètre de l’évaluation des risques (réunion via lien vidéo avec les parties prenantes pour comprendre la structure de l’organisation, ses opérations, la conception des données, ses besoins et recueillir des informations). 2) Réaliser l’exercice d’évaluation des risques (définir les contrôles de sécurité, effectuer l’évaluation des risques et évaluer l’impact des risques sur l’organisation).
Que comprendra le rapport d’évaluation des risques en cybersécurité ?
1) Les exigences des contrôles des normes internationales pertinentes (ISO ou NIST). 2) Les observations de l’évaluateur sur la posture de sécurité existante de l’organisation. 3) Les recommandations de l’évaluateur pour la mise en œuvre des contrôles de sécurité. 4) L’impact des risques sur les activités de l’organisation. 5) La classification des risques (faible à critique, etc.).
