Sécurité : Certified Information Systems Security Professional (CISSP)

Objectifs

1/Fonctionnement de la sécurité, Contrôle d'accès, Cryptographie.
2/Modèles et architectures de la sécurité.
3/Sécurisation des télécommunications et des réseaux.
4/Sécurité des applications, Plan de continuité d'activité.
5/Cadre légal, investigation et éthique, Sécurité physique.
6/Sécurité des informations et gestion des risques.
7/Préparer, Réviser et Acquérir les trucs et astuces pour réussir l'examen officiel CISSP.

Programme de la formation

1/Fonctionnement de la sécurité :
Changer les contrôles ; Gérer la configuration.
2/Estimer la vulnérabilité.
3/ Contrôle des accès :
AAA ; Méthodes d'authentification (types 1, 2 et 3) ; Autorisations : - DAC, RBAC, MAC ; Autorisations : - DAC, RBAC, MAC ; Gestion centralisée, décentralisée ou hybride ; Vulnérabilités.
4/Cryptographie :
Historique.
5/Différents type de cryptographie (SSL,S/MIME, PKI, etc.)
6/Architecture et conception de la sécurité :
Processeurs ; Mémoires ; Systèmes d'exploitation ; Modèles ; TCSEC, ITSEC.
7/Sécurisation des télécommunications et des réseaux :
Modèles OSI/ DoD, TCP/IP ; Ethernet ; Périphériques (routeurs, switchs) ; Pare-feu ; Périphériques ; Technologies WAN ; Voix ; IPsec.
8/Sécurisation des applications :
SDLC ; Sécurité des bases de données ; AI.
9/Malware.
10/Administration de la continuité de l'exploitation et prévision des cas d'urgence :
Stratégie ; BIA ; Sauvegardes des données.
11/Tests.
12/Lois, enquêtes et éthique :
Propriété intellectuelle ; Réponse aux incidents ; Lois : HIPAA, GLB, SOX
13/Sécurisation physique :
CPTED ; Protection contre le feu ; Sécurité électrique ; HVAC ; Périmètres de sécurité ; Contrôle d'accès physique ; Détection d'intrusion.
14/Sécurisation des informations et gestion des risques
CIA ; Rôles et responsabilités ; Taxonomie - Classification de l'information ; Gestion des risques ; DSLC (Security Development LifeCycle) ; Certification et accréditation ; Stratégies, procédures, standards ; Transfert des connaissances.

Validation et sanction

Attestation d'acquis ou de compétences;Certification informatique;Attestation de suivi de présence

Type de formation

Non certifiante

Sortie

Sans niveau spécifique