Gestionnaire des risques en cybersécurité

Les méthodes et bonnes pratiques qui protègent les systèmes, réseaux, ordinateurs, dispositifs, services, processus et personnes TIC contre l’accès non autorisé, la modification et/ou le déni de service d’actifs.

Méthodes, technologies et techniques utilisées pour se défendre (détecter, surveiller et récupérer) contre les cyberattaques. Ces cyberattaques comprennent plusieurs vecteurs d’attaque tels que les logiciels malveillants, les attaques par déni de service et l’hameçonnage. Les systèmes de prévention des intrusions (IPS), pare-feu, antivirus, systèmes de détection des intrusions (IDS), formation à la cybersécurité, sauvegarde, système de gestion de la sécurité de l’information (ISM), authentification multifactorielle et sensibilisation, figurent au nombre des méthodes utilisées.

Les méthodes utilisées pour analyser les performances des logiciels, des systèmes de TIC et des réseaux, qui fournissent des orientations sur les causes profondes des problèmes au sein des systèmes d’information. Ces méthodes peuvent analyser les goulets d’étranglement des ressources, les temps d’application, les retards d’attente et les les résultats de l'évaluation comparative.

Meilleures pratiques et lignes directrices établies pour sécuriser les systèmes et les données des technologies de l’information et de la communication (TIC). Les normes, comme la série ISO 27000, fournissent un cadre pour la mise en œuvre de contrôles de sécurité efficaces, y compris le contrôle d’accès, l’évaluation des risques et la gestion des incidents, ainsi que pour assurer la conformité d’une organisation.

Politiques de gestion interne des risques qui déterminent, évaluent et classent par ordre de priorité les risques dans un environnement informatique. Méthodes utilisées pour minimiser, surveiller et contrôler le risque de survenance et les conséquences d’événements catastrophiques pouvant avoir une incidence sur la réalisation des objectifs opérationnels.

Ensemble d’actions menées pour détecter les vulnérabilités d’un système informatique afin d’améliorer la sécurité au sein d’une organisation et visant à détecter et à traiter les violations de données et les menaces au sein d’un réseau.

Les facteurs de risque en matière de sécurité, tels que les composants matériels et logiciels, les périphériques, les interfaces et les politiques des réseaux TIC, les techniques d’évaluation des risques à appliquer pour estimer la gravité et les conséquences des menaces de sécurité, ainsi que les plans d’urgence pour chaque facteur de risque pour la sécurité.

Plan défini par une société qui fixe les objectifs et les mesures de sécurité de l’information pour atténuer les risques, définir des objectifs de contrôle, établir des indicateurs et des critères de référence tout en respectant les exigences juridiques, internes et contractuelles.

Voies ou méthodes utilisées par les acteurs de menaces pour exploiter les vulnérabilités des réseaux ou systèmes d’information d’une organisation concrète, avec une incidence sur leur disponibilité, leur intégrité et leur confidentialité. Les vecteurs d’attaque peuvent inclure des tactiques d’ingénierie sociale telles que l’hameçonnage ou le faux-semblant, des failles techniques comme des injections SQL ou encore des attaques par débordement de la mémoire tampon.