ISO 27005 - Principes fondamentaux de la gestion des risques liés à la sécurité de l'information

Les organisations sont exposées à de nouvelles menaces qui peuvent exploiter leurs cadres de sécurité de l'information. Ce qui est encore plus sinistre, c'est que le potentiel malveillant de ces menaces augmente de jour en jour. Cette situation justifie la présence d'un cadre robuste capable de protéger ces systèmes à tout prix. De plus, ce cadre devrait résulter d'une approche cohérente et standardisée. Heureusement, la norme ISO/IEC 27005 aide les organisations à adopter cette approche structurelle

Avec sa dernière édition publiée en 2022, la norme ISO/IEC 27005 est la norme qui oblige les organisations à effectuer une évaluation des risques liés à la sécurité de l'information conformément aux exigences d'une autre norme, l'ISO 27001. Avec ce cours, en tant que concepteurs de cours, nous visons à ce que nos étudiants découvrent le concept d'évaluation des risques liés à la sécurité de l'information et la manière dont elle est réalisée. À cette fin, nous avons divisé ce cours en deux modules. Le premier module traite de la pertinence de la norme ISO 27005 en tant que norme pour la gestion des risques liés à la sécurité de l'information et des étapes de la gestion de la sécurité de l'information. Ce module explique également les clauses 5 et 6 de la norme.

avenir, le deuxième module adopte une approche plus approfondie pour expliquer la norme et ses exigences. À cet égard, les étudiants recevront une explication des clauses 7, 8, 9 et 10. Dans l'ensemble, le cours comprend principalement des puces afin que les étudiants puissent saisir rapidement des concepts complexes. Différentes illustrations, tableaux et une ressource PDF distincte ont également été ajoutés pour simplifier les concepts associés.