ISO 27005-Principes fondamentaux de la sécurité de l'information Gestion des risques

Les organisations sont exposées à de nouvelles menaces qui peuvent exploiter leurs cadres de sécurité de l'information. Ce qui est plus sinistre, c'est que le potentiel malveillant de ces menaces augmente avec chaque jour de passage. Cette situation justifie la présence d'un cadre solide qui peut protéger ces systèmes à tout prix. En outre, ce cadre devrait résulter d'une approche cohérente et normalisée. Heureusement, la norme ISO/IEC 27005 aide les organisations à adopter cette approche structurelle.

Avec sa dernière édition publiée en 2022, la norme ISO/IEC 27005 est la norme qui oblige les organisations à effectuer une évaluation des risques liés à la sécurité de l'information selon les exigences d'une autre norme, la norme ISO 27001. Avec ce cours, nous, en tant que développeurs de cours, nous visons à ce que nos étudiants apprennent le concept de l'évaluation du risque de sécurité de l'information et comment il est exécuté. À cette fin, nous avons divisé ce cours en deux modules. Le premier module parle de la pertinence de la norme ISO 27005 comme norme pour la gestion des risques pour la sécurité de l'information et les étapes de la gestion de la sécurité de l'information. Ce module explique également la clause 5 et la clause 6 de la norme.

Pour aller de l'avant, le deuxième module adopte une approche plus détaillée pour expliquer la norme et ses exigences. À cet égard, les élèves auront une explication des clauses 7,8,9 et 10. Dans l'ensemble, le cours comprend principalement des points de balle afin que les étudiants puissent rapidement saisir des concepts complexes. Différentes illustrations, tables et une ressource PDF distincte ont également été ajoutées pour simplifier les concepts associés.