Sécurité - préparation CISM - Certified Information Security Manager

Objectifs

Découvrir et maîtriser les quatre grands domaines sur lesquels porte la certification CISM.
­Découvrir et acquérir les compétences de bases et les standards internationaux dans le domaine de la gestion de la sécurité des systèmes d'information.
­Assimiler le vocabulaire et les idées directrices de l'examen.
­Entrainement au passage de l'examen.
Le cours est composé de 2 jours maximum de revue du contenu théorique avec un support de cours détaillé puis de 1 journée minimum d'examens blancs sur un lot de 300 questions, avec corrigé et explication de chaque réponse.

Programme de la formation

Gouvernance de la sécurité d'information :
Élaborer une stratégie de sécurité de l'information pour l'aligner sur la stratégie d'entreprise et de la direction
Obtenir l'engagement de la haute direction et le soutien à la sécurité informatique dans toute l'entreprise
Définir les rôles et les responsabilités dans la gouvernance de la sécurité de l'information
Mettre en place des voies d'information et de communication concernant les activités de gouvernance de sécurité de l'information.

Management du risque de l'information :
Développer une approche systématique et analytique, ainsi que le processus continu de gestion des risques
Comprendre et mettre en oeuvre l'identification des risques et l'analyse
Définir les stratégies d'atténuation des risques
Rapporter de façon appropriée l'évolution de la gestion des risques.

Développement de programmes de sécurité de l'information :
Créer et maintenir des plans pour mettre en oeuvre un cadre conçu avec soin pour la gouvernance de la sécurité de l'information
Élaborer des lignes de base de sécurité de l'information aux besoins organisationnels, ainsi que des normes internationales
Élaborer les lignes directrice et procédure pour intégrer la gestion du risque pour la sécurité dans les processus commerciaux
Élaborer des lignes de base de sécurité de l'information aux besoins organisationnels, ainsi que des normes internationales
S'assurer que la sécurité est effectivement intégré dans les organisations établies de gestion du changement des processus
Intégrer efficacement les politiques de sécurité de l'information, les procédures, les directives et la responsabilisation dans la culture de l'organisation.

Validation et sanction

Attestation d'acquis ou de compétences;Attestation de suivi de présence

Type de formation

Non certifiante

Sortie

Sans niveau spécifique