Chap 10 Gestion du risque

Question 1

Gestion du risque passé et présent c’est:

Answer 1

Passé: Réalisation de projets et maintien des services

Présent: plus complexe, intégré au travail.

Question 2

Les effets d’une mauvaise gestion risques TI

Answer 2

• Nuire aux éléments internes et externes
• Réputation
• Capacité concurrentielle

Question 3

Risques externes

Answer 3

• partenaires, fournisseurs
• Dangers (catastrophes, politique, maladies)
• Juridiques et réglementaires

Question 4

Risques internes

Answer 4

• Relié à l’information (CIA)
• Aux Personnes (processus mal conçus , adaptés)
• Culturels ( sensibilisation, habitudes)
• Contrôle (inefficace)
• Gouvernance

Question 5

Risques de nature criminelle

Answer 5

• Virus,
• Pirates
• Crime organisé
• Espionnage industriel
• Terroristes

Question 6

Le but d’avoir une Gestion holistique du risque (globale)

Answer 6

• Concentrer sur ce qui est important
• Changements dans le temps
• Différents niveaux et perspectives

Question 7

Le cadre (éléments) de gestion intégrée du risque

Answer 7

• Catégorie de risques
• Politiques et normes
• Types de risques
• Propriété du risque
• Atténuation du risque
• Rapport et surveillance

Question 8

Les actions pour améliorer les capacités de gestion des risques

Answer 8

• Regarder au delà des risques techniques
• Avoir un langage commun
• Simplifier la présentation
• Choisir le niveau approprié.
• Normaliser les technologies
• Tester les plans
• Clarifier rôles et responsabilités
• Contrôles autonatisés
• Former et communiquer