Mini Capsules

Dans l'épisode d'aujourd'hui, Frederic Deneault vulgarise les contrôles  de la catégorie Governance de la fonction Identify du NIST cybersecurity framework. 

NIST CSF ID.GV-1: Organizational information security policy is established.

ID.GV-2: Information security roles & responsibilities are coordinated and aligned with internal roles and external partners.

ID.GV-3: Legal and regulatory requirements regarding cybersecurity, including privacy and civil liberties obligations, are understood and managed.

ID.GV-4: Governance and risk management processes address cybersecurity risks.

Si vous avez des questions ou vous voulez partager votre opinion, n'hésitez pas. Suivez-moi sur LinkedIn: - Frederic Deneault https://bit.ly/38BEZp2 - Le podcast Discutons Gouvernance https://bit.ly/2YdfJn4 

Dans l'épisode d'aujourd'hui, Frederic Deneault présente les contrôles de la catégorie Business Environment de la fonction Identify du NIST cybersecurity framework. NIST CSF ID.BE-1: The organization’s role in the supply chain is identified and communicated NIST CSF ID.BE-2: The organization’s place in critical infrastructure and its industry sector is identified and communicated NIST CSF ID.BE-3: Priorities for organizational mission, objectives, and activities are established and communicated NIST CSF ID.BE-4: Dependencies and critical functions for delivery of critical services are established NIST CSF ID.BE-5: Resilience requirements to support delivery of critical services are established Si vous avez des questions ou vous voulez partager votre opinion, n'hésitez pas! Abonnez-vous à notre chaîne Youtube! Suivez-nous sur LinkedIn: - Le podcast Discutons Gouvernance https://bit.ly/2YdfJn4 - Frederic Deneault https://bit.ly/38BEZp2

Dans l'épisode d'aujourd'hui, Frederic Deneault présente les contrôles de la catégorie Asset Management de la fonction Identify du NIST cybersecurity framework (NIST CSF).

ID.AM-1 Physical devices and systems within the organization are inventoried
ID.AM-2: Software platforms and applications within the organization are inventoried
ID.AM-3: Organizational communication and data flows are mapped
ID.AM-4: External information systems are catalogued
ID.AM-5: Resources (e.g., hardware, devices, data, time, personnel, and software) are prioritized based on their classification, criticality, and business value
ID.AM-6: Cybersecurity roles and responsibilities for the entire workforce and third-party stakeholders (e.g., suppliers, customers, partners) are established

Si vous avez des questions ou vous voulez partager votre opinion, n'hésitez pas!

Abonnez-vous au podcast!

Suivez-moi sur LinkedIn:

- Frederic Deneault https://bit.ly/38BEZp2
- Le podcast Discutons Gouvernance https://bit.ly/2YdfJn4

Abonnez-vous sur YouTube:
- Discutons Gouvernance : Le Podcast

#Cybersécurité #Gouvernance #NIST #NISTCSF #GestionDesActifs

Dans l'épisode d'aujourd'hui, Frederic Deneault vous décrit brièvement l'organisation NIST ainsi que ce qu'est le NIST cybersecurity framework (NIST CSF).

- La mission de NIST (National institute of standards and technology)
- Ce qu'est le cybersecurity framework (NIST CSF)
- Les 5 pilliers:  identify, protect, detect, respond and recover
- Les catégories:


Si vous avez des questions ou vous voulez partager votre opinion, n'hésitez pas!

Abonnez-vous au podcast!

Suivez-moi sur LinkedIn:

- Frederic Deneault https://bit.ly/38BEZp2
- Le podcast Discutons Gouvernance https://bit.ly/2YdfJn4

Abonnez-vous sur YouTube:
- Discutons Gouvernance : Le Podcast