Le **CISSP** est la certification la plus prestigieuse en cybersécurité pour les cadres et les experts. Elle valide une compréhension approfondie de la gestion de la sécurité de l'information, de la gestion des risques et de l'architecture de sécurité. Requis pour les postes de CISO ou d'Architecte Sécurité.
Réponse : Identifier, évaluer et réduire les risques à un niveau acceptable pour l'organisation.
Le but n'est pas d'éliminer totalement le risque (impossible), mais de le gérer pour protéger les actifs de l'entreprise.
Réponse : Confidentialité, Intégrité et Disponibilité (Availability).
C'est la base de toute stratégie de sécurité : protéger l'accès, garantir l'exactitude des données et assurer leur accès continu.
Réponse : Une méthode exigeant deux preuves d'identité distinctes (ex: mot de passe + code reçu par SMS).
Cela repose sur trois catégories : ce que vous savez, ce que vous avez, et ce que vous êtes.
Réponse : Gérer techniquement les données (stockage, sauvegarde, accès) selon les directives du 'Data Owner'.
Alors que le propriétaire définit les règles, le gardien (custodian) les met en œuvre techniquement.
Réponse : Le BCP se concentre sur le maintien des opérations business, le DRP sur la restauration technique des systèmes IT.
Le DRP est souvent considéré comme une sous-partie technique du BCP global.