Une entreprise de services de cloud public fournit des services de stockage de données à plusieurs clients. L’entreprise décide de souscrire une police d’assurance pour couvrir les pertes de données dues à des catastrophes naturelles. Quel niveau d’action de gestion des risques la société de services a-t-elle prise pour gérer le risque potentiel?

Une entreprise de services de cloud public fournit des services de stockage de données à plusieurs clients. L'entreprise décide de souscrire une police d'assurance pour couvrir les pertes de données dues à des catastrophes naturelles. Quel niveau d'action de gestion des risques la société de services a-t-elle prise pour gérer le risque potentiel?

• accepter
• transférer
• atténuation
• évitement

Explication : La gestion des risques consiste à identifier, à évaluer et à hiérarchiser les risques. Les entreprises gèrent les risques de l'une des quatre façons suivantes:

• Évitement (élimination) - l'évitement des risques est la suppression complète ou l'élimination des risques liés à une menace spécifique.
• Atténuation (réduction) - l'atténuation des risques consiste à mettre en œuvre des contrôles qui permettent à l'entreprise de continuer à effectuer une activité tout en utilisant des mécanismes pour réduire les risques liés à une menace particulière.
• Transfert - les entreprises peuvent transférer les risques liés aux menaces spécifiques à un tiers ou à une autre entreprise.
• Accepter – L'acceptation des risques implique l'identification des menaces, mais pas la mise en œuvre de processus d'atténuation basés sur une décision consciente.

Examen associé: 5.4.2 Quiz sur la gestion des risques et les contrôles de sécurité Réponses

• À lire également
  • Associez le rôle de gouvernance des données à la fonction appropriée.
  • Que spécifie l’élément de plan du plan de gestion des incidents NIST ?
  • Quel type d’évaluation comprend l’évaluation de la probabilité d’une attaque, du type d’acteur de menace susceptible de commettre une telle attaque et quelles pourraient être les conséquences pour l’organisation si l’exploitation réussit?
  • Quelle loi protège les informations personnelles des élèves dans les établissements scolaires?
  • L’équipe est en train d’effectuer une analyse des risques sur les services de bases de données. Les informations recueillies comprennent la valeur initiale de ces actifs, les menaces pesant sur ces actifs et l’impact de ces menaces. Quel type d’analyse des risques l’équipe effectue-t-elle en calculant les pertes annuelles attendues ?