IRM-010/ IT Risk Management

COURSE DESCRIPTION

The complexity of organisational structures and emergence of new technologies has created diverse and dynamic issues of global risk management. Given the indispensable value of the information systems to these rapidly transforming enterprises, it is no surprise that there is also a growing strategic focus on  IT Risk management and cybersecurity. 

In this course, learn to develop and implement Risk Management Agility, in addition to building resilience in your organisation’s IT security strategy. With individual focus on mitigating threats and reducing vulnerabilities that could endanger confidentiality, integrity, and availability of an enterprise’s information, this course will introduce students to the IT risk management process, and different frameworks adaptable to enterprises. You will get to review IT security basics, their relation to compliance using open source tools, enabling the comprehension of different types of attacks and key concepts related to risks.

The programme will aim to boost your knowledge of emerging technologies in concurrence to risk management plans to boost the overall corporate strategy. The course structure will enable you to identify key organisational security needs and become familiar with international law relating to cybercrime via interactive presentations, case studies, and demonstrations to prepare for a position in Risk management. 

Learning Objectives: 

• Ability to grasp fundamentals of risk management for Information systems security including principles, procedures, methods and the System development lifecycle
• Identify sources of threat and danger to IT infrastructure of an enterprise 
• Practical understanding of the IT Risk management – IARM 
• Ability to use the principles of Risk Governance, Evaluation and Response
• Understand concepts including cryptography, security operations center, incident response, secure systems and network administration, and cloud security
• Building the blocks of digital transformation strategy in sync with IT Risk management to grow the overall corporate strategy

Prerequisites: Bachelor’s degree or diploma

DESCRIPTION DU COURS

La complexité des structures organisationnelles et l’émergence des nouvelles technologies ont créé des problèmes divers et dynamiques de gestion globale des risques. Compte tenu de la valeur indispensable des systèmes d’information (SI) pour ces entreprises en pleine transformation, il n’est pas surprenant que la gestion des risques informatiques et la cybersécurité fassent l’objet d’une attention stratégique croissante. 

Dans ce cours, apprenez à développer et à mettre en œuvre l’agilité de la gestion des risques, en plus de renforcer la résilience de la stratégie de sécurité informatique de votre organisation. En se concentrant sur l’atténuation des attaques et la réduction des vulnérabilités qui pourraient mettre en danger la confidentialité, l’intégrité et la disponibilité des informations d’une entreprise, ce cours présentera aux étudiants le processus de gestion des risques informatiques et les différents cadres adaptables aux entreprises. Vous passerez en revue les bases de la sécurité informatique, leur relation avec la conformité à l’aide d’outils open source, ce qui vous permettra de comprendre les différents types d’attaques et les concepts clés liés aux risques.

Le programme vise à renforcer votre connaissance des technologies émergentes en concordance avec les plans de gestion des risques afin de stimuler la stratégie globale de l’entreprise. La structure du cours vous permettra d’identifier les besoins clés en matière de sécurité organisationnelle et de vous familiariser avec le droit international relatif à la cybercriminalité par le biais de présentations interactives, d’études de cas et de démonstrations afin de vous préparer à un poste dans la gestion des risques. 

Objectifs : 

• Être capable de saisir les principes fondamentaux de la gestion des risques pour la sécurité des systèmes d’information, y compris les principes, les procédures, les méthodes et le cycle de vie du développement du système.
• Identifier les sources de risque et de danger pour l’infrastructure informatique d’une entreprise. 
• Compréhension pratique de la gestion du risque informatique – IARM 
• Capacité à utiliser les principes de gouvernance, d’évaluation et de réponse aux risques.
• Comprendre les concepts incluant la cryptographie, le centre d’opérations de sécurité, la réponse aux incidents, l’administration sécurisée des systèmes et des réseaux, et la sécurité du cloud.
• Construire les blocs de la stratégie de transformation numérique en synchronisation avec la gestion des risques informatiques pour développer la stratégie globale de l’entreprise

Prérequis : Licence

Suggested Reading: 

Winning with Risk Management by Russell Walker