Priorisation des contrôles stratégiques : une approche axée sur les données pour les RSSI

Regardez le webinaire Strategic Control Prioritization — A data driven approach for CISO, organisé par Tom Callaghan et Gerry Carroll, avec Jack Jones, président émérite du FAIR Institute et auteur de FAIR-CAM, en tant qu'invité.

‍

Les RSSI sont aujourd'hui confrontés à une pression croissante pour identifier leurs principaux risques informatiques et allouer les ressources et le budget de manière efficace. Comment vous assurer que vos contrôles de sécurité correspondent à vos principaux actifs et à la protection contre les menaces les plus importantes, tout en présentant des arguments commerciaux solides en faveur de l'investissement ?

Rejoignez-nous pour une discussion pratique sur la manière dont les méthodologies basées sur les données peuvent aider les RSSI à identifier les principaux risques, à évaluer les lacunes en matière de contrôle et à hiérarchiser les initiatives en toute confiance.

Les principaux sujets sont les suivants :

  • Appliquer FAIR-CAM à l'évaluation des risques — Déterminez les contrôles pertinents qui affectent vos scénarios de risque à l'aide de FAIR CAM
  • Intégration aux modèles de kill chain — Identifiez les contrôles critiques alignés sur des scénarios de risque réels pour vos situations de risque spécifiques
  • Évaluer les performances des contrôles — Utilisez FAIR-CAM pour évaluer les performances des contrôles, déterminer leur impact et identifier les opportunités de réduction de vos risques
  • Hiérarchisation à l'aide de modèles heuristiques — Extrayez des informations exploitables sans quantification complexe, en vous concentrant sur la prise de décision pratique

Format du webinaire :

  • Le point de vue de Jack Jones, créateur du modèle FAIR™
  • Un bref aperçu de FAIR-CAM, suivi d'une application pratique à travers un exemple pratique de scénario de risque, pour conclure par des informations exploitables que vous pouvez mettre en œuvre immédiatement.
  • Découvrez comment C-Risk applique une approche fondée sur des preuves à la gestion des risques qui aide les responsables de la sécurité à prendre des décisions éclairées et à apporter des changements significatifs.