Executive Certificate Cybersécurité Responsable de la sécurité des systèmes informatiques

Objectifs

A l'issue de cette formation, le participant sera en capacité de :
- IDENTIFIER les risques associés à l'ère du numérique.
- ADOPTER les meilleures pratiques de gestion de la sécurité de l'information.
- MAITRISER les fondamentaux des standards du marché comme ISO 27001.
- MAITRISER les composants d'un système de management de la sécurité.
- IDENTIFIER les menaces et comprendre les parades techniques à mettre en oeuvre.

Programme de la formation

Gouvernance, Gestion des risques et Système de Management de la Sécurité de l'Information (3 jours)
Gouvernance de la sécurité de l'information.
- Définition, périmètre, rôles et responsabilités.
- Gestion des partenaires et fournisseurs tiers.
- Gestion stratégique de la sécurité de l'information.
Gestion des risques et conformité.
- Introduction.
- Présentation des principales normes et référentiels (ISO 31000 et 27005).
- Définition du contexte, méthodes de gestion des risques (identification, classification, analyse, réponse et plan de mitigation, revue post implémentation et risques résiduels).
Introduction aux Systèmes de Management de la Sécurité de l'Information (SMSI) tels que définis par l'ISO 27001.
- Introduction.
- Démarche de mise en oeuvre.
- Audit interne d'un SMSI.
Menaces et solutions techniques (4 jours)
- Principales menaces actuelles en cybersécurité.
- Cybercriminalité et techniques d'intrusion.
- Stratégie et tactiques de défense.
- Les architectures sécurisées.
- Sécuriser Windows et Linux.
- Hardening.
- Notions de cryprographie.
- Les tests d'intrusion.
La cybersécurité en pratique (3 jours)
- Observation pratique d'un cas d'usage de la cybersécurité.
- En application du cursus, création d'un nouveau cas d'usage (en groupe).
- Analyse de risque, mise en place d'un SMSI, organisation de la cybersécurité.
- Détection et reponse aux incidents de sécurité.
- Résumé synthétique "post mortem" du cas.
- Restitution en groupe et évaluation.

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique