A heure où les cyber-attaques se multiplient avec des pertes de données considérables les entreprises ne trouvent pas de profils dans le management de la sécurité du SI. Les deux certifications professionnelles les plus recherchées sont le CISM et le CISSP. Découvrez les différences et identifiez celle qui vous correspond le mieux.
Quand on évoque la sécurité de l’information, on fait souvent référence à la norme ISO 27001. Mais, en fait, de quoi s’agit-il vraiment? Qu’est-ce que cette norme? Qui est concerné? En quoi consiste une certification ISO 27001? La réponse à toutes ces questions et à bien d’autres se trouve dans cet article.
Aujourd’hui encore, nous constatons toujours une inégalité entre les hommes et les femmes. C’est également vrai dans le domaine de la cybersécurité où seulement 20% des professionnels sont des femmes. Bien que cela représente une hausse de 11% depuis 2013, il reste encore beaucoup à faire dans les carrières de cybersécurité. Dans le même temps, selon Cybersecurity Ventures, il y aura jusqu’à 3,5 millions de postes non pourvus d’ici 2021. Alors, est-ce là une réelle opportunité pour les femmes dans un monde en pleine transformation numérique?
En 2019, selon le dernier rapport d’IBM, chaque entreprise dans le monde à une probabilité de 28% de subir une cyber-attaque. Il est donc préférable de connaître le risque auquel vous êtes exposé si vous voulez mieux vous prémunir. A chaque type d’attaque correspondent une ou plusieurs réponses permettant de réduire le risque. Nous vous proposons ici le top 5 des cyber-attaques que vous avez le plus de risque de devoir affronter.
Le RGPD et la norme ISO 27001 ont beaucoup en commun. Tous deux visent à renforcer la sécurité des données et réduire le risque de failles de sécurité. De même, tous deux exigent des entreprises qu’elles assurent la confidentialité, l’intégrité et la disponibilité des données sensibles. ISO 27001 est une norme très détaillée en la matière. Le RGPD est une réglementation Européenne.
COBIT 2019 est une évolution de la version précédente du cadre de gouvernance de l’ISACA. Construire sur les bases de COBIT 5, elle intègre les derniers développements affectant l’information d’entreprise et la technologie. Mais ce n’est pas tout. Nous vous présentons les nouveautés les plus importantes.
Aujourd’hui, 6,4 milliards d’appareils sont ou vont être connectés à Internet. Et si ça se passait mal? Si des pirates pouvaient avoir accès au données personnelles collectées par ces terminaux? Et même si les GAFAM (Google-Amazon-Facebook-Apple-Microsoft) récupéraient ces données et les revendaient? Alors, que pourrait-il advenir?
Le piratage de Facebook n’est qu’un des nombreux symptômes du problème. Nous ne devons pas attendre des fournisseurs de services qu’ils nous protègent. C’est le rôle des états qui édictent régulièrement des lois et des réglementations à cet effet. Mais les premiers responsables sont les utilisateurs. En ce début de mois de cybersécurité, il se trouve justement que le thème central de la première semaine est «Appliquer une cyberhygiène de base».
A l’heure de la transformation numérique des organisations, la stratégie de cybersécurité est un sujet sur toutes les lèvres. Dans le même temps, on n’entend quasiment jamais prononcer le mot résilience. Pourtant, la résilience devrait être le pilier majeur de toute stratégie de réduction des risques. Essayons donc de décrypter les raisons de cette anomalie et d’en identifier les risques.
La nouvelle norme ISO/IEC 20000-1:2018, reconnue comme le standard en matière de gestion des services informatiques (ITSM) vient d’être publiée et apporte des changements importants. La nouvelle version marque définitivement sa différence face à ITIL et élargit son périmètre au delà des processus pour couvrir toute l’organisation et sa chaîne logistique de services. A l’image de COBIT, SIAM ou VeriSM, elle ne s’adresse plus exclusivement aux organisations informatiques mais s’applique à toute entreprise fournissant des services.