↓ Aller au contenu
Cybersécurité Démystifiée
  1. Articles/
  2. CISSP/

I. Security and Risk Management

Domaine 1 : Sécurité et gestion des risques

La sensibilisation à la sécurité
·5 mins
CISSP Security awareness Security program Security policy Guidelines Training Education Social engineering Gamification
Comprendre la gestion des risques de la chaîne d’approvisionnement
·6 mins
CISSP Supply chain Risk management Trojan SLA SBOM
La gestion des risques en cybersécurité
·7 mins
CISSP Risk management Threat Vulnerability Control Nation-state actors Risk analysis Defense-in-depth TTP ISMS Frameworks
Contribution et application des politiques de sécurité du personnel
·5 mins
CISSP Hiring Employment Onboarding Transfers Termination Security awareness Least privilege Integration Screening
La continuité d'activité : fondamentaux pour la résilience des entreprises
·5 mins
CISSP Business continuity Resilience Disaster recovery BCM BIA MTD Supply chain risk Preventive controls SPOF SLA NDA
Élaboration, documentation et mise en œuvre des politiques, standards, procédures et lignes directrices de sécurité
·5 mins
CISSP Standards Procedures Guidelines Security program Baseline Security posture Security policy
Les exigences des types d’investigation en cybersécurité
·7 mins
CISSP Investigations Policy violations Administrative investigation Criminal investigation Civil investigation Regulatory investigation GDPR IP Chain of custody
La compréhension des enjeux juridiques, réglementaires et de conformité en sécurité de l'information
·10 mins
CISSP Common law Civil law Legal framework Customary law Religious law Island hopping APT Due diligence Due care IP PII GDPR Copyright NDA Trademark Licensing Trade secrets Data subjects Patents
Principes de la gouvernance de la sécurité
·7 mins
CISSP Alignment Governance Security policy Security architecture Responsibility Accountability Due diligence Due care Security awareness Mergers and acquisitions Divestitures
Confidentialité, intégrité, disponibilité, authenticité et non-répudiation
·2 mins
CISSP Confidentiality Integrity Availability Authenticity Nonrepudiation
L'éthique professionnelle en cybersécurité
·3 mins
CISSP Ethics Public trust The common good