Les éléments essentiels de configuration des appareils mobiles, et ce que le personnel doit faire avant d'utiliser un appareil à des fins professionnelles.

Sept étapes pour choisir ses applications en toute sécurité : consulter l'IT, tester au préalable, éviter les outils non autorisés.

La robustesse des identifiants comme fondement de tout contrôle d'authentification. L'authentification multifacteur et les contrôles d'identité sont abordés plus en détail dans la partie 3, exigence 05.

La différence entre un événement et un incident, et la manière dont le personnel doit réagir dans chaque cas.

Cinq incidents traités de bout en bout : usurpation d'identité, partage excessif d'informations, commandes en ligne, fraude bancaire, gestion des colis.

Cinq incidents supplémentaires : contrôle d'accès, gestion des actifs, appareils mobiles, applications et travail hybride.

L'enquête post-incident, la communication avec les parties concernées, et la documentation à des fins d'audit et de confinement.

Classification, étiquetage, échange sécurisé et élimination sécurisée des informations sensibles.

Un traitement plus strict des données personnelles sensibles tout au long de leur cycle de vie.

Bonnes pratiques de messagerie sécurisée, hygiène du calendrier et workflows de communication numérique plus intelligents.

La fraude au virement et la compromission de messagerie professionnelle, la menace par e-mail la plus courante pour les organisations, quelle que soit leur taille.

Le chiffrement, la cryptographie et les canaux de communication sécurisés, y compris les fondamentaux du chiffrement des e-mails.

Analyse des risques, gestion des incidents, continuité des activités et sécurité de la chaîne d'approvisionnement. C'est la session qui présente la continuité comme un pilier de la formation.

Développement sécurisé des systèmes, évaluation de l'efficacité, hygiène cyber, formation du personnel, cryptographie et chiffrement.

Contrôle d'accès, suivi des actifs, authentification, communications sécurisées et systèmes de communication d'urgence.

Définir les rôles de sécurité et veiller à ce que les décisions soient prises au bon niveau. Élément clé de la responsabilisation des administrateurs.

Audits internes, documentation et démonstration de la conformité auprès des auditeurs et de la direction.

Les risques du travail à distance, et les habitudes de réseau et de connexion dont les administrateurs sont directement responsables.