Modèles de cybersécurité

Modèles de cybersécurité dans cette catégorie

• Organigramme du processus de réponse aux incidents de sécurité — Un organigramme du processus de réponse aux incidents de sécurité, depuis la détection et le tri jusqu'au confinement, l'éradication, la notification et l'examen des violations.
• Organigramme de décision d'acceptation des risques — Un organigramme de décision d'acceptation des risques : le traitement a-t-il été évalué, le risque résiduel est-il conforme à l'appétit, qui est autorisé à le signer et quand l'acceptation expire.
• Organigramme du processus de réponse aux incidents de cybersécurité (SOC) — Organigramme à couloirs du cycle de vie de réponse aux incidents techniques de cybersécurité qu'un SOC ou un CSIRT exécute, du tri des alertes à l'éradication, en passant par la récupération et le réglage des règles.
• Organigramme du processus de réponse aux violations de données (horloge RGPD… — Un organigramme pour la réponse aux violations de données personnelles : le confinement, le test de risque pour les individus, la notification du régulateur dans les 72 heures et le registre des violations.
• Organigramme du processus de réponse aux incidents de phishing (e-mail signalé) — Modèle de diagramme de réponse aux incidents de phishing : rapport utilisateur, verdict de triage SOC, recherche de courrier à l'échelle du locataire, purge et blocage des indicateurs, réinitialisation des informations d'identification…
• Organigramme du processus de remontée des incidents de sécurité (SOC à RSSI) — Modèle d'organigramme du processus d'escalade des incidents de sécurité : triage SOC, porte de gravité S1/S2, gestion des incidents et propriété du RSSI, équipe de crise, vérification des données personnelles et notification externe.