Certified Information Systems Security Professional -CISSP - réussir la certification sécurité ISC² - Information Systems Security Certification Consortium

Objectifs

Fonctionnement de la sécurité
Contrôle d'accès
Cryptographie
Modèles et architectures de la sécurité
Sécurisation des télécommunications et des réseaux
Sécurité des applications.
Plan de continuité d'activité.
Cadre légal, investigation et éthique.
Sécurité physique.
Sécurité des informations et gestion des risques.

Programme de la formation

Fonctionnement de la sécurité :
-Changer les contrôles
-Gérer la configuration
Estimer la vulnérabilité :
Contrôle des accès
-AAA
-Méthodes d'authentification (types 1, 2 et 3)
-Autorisations : - DAC, RBAC, MAC
-Logging, surveillance et audit
-Gestion centralisée, décentralisée ou hybride
-Vulnérabilités
Cryptographie :
-Historique
-Différentes types de cryptographie (SSL, S/MIME, PKI, etc)
-Architecture et conception de la sécurité
-Processeurs
-Mémoires
Systèmes d'exploitation :
-Modèles
-TCSEC, ITSEC.

Validation et sanction

Attestation d'acquis ou de compétences;Attestation de suivi de présence

Type de formation

Non certifiante

Sortie

Sans niveau spécifique