Certification PECB - Fondamentaux de la sécurité des applications

L'objectif de la certification est de s'assurer que les détenteurs appréhendent les concepts, les définitions, les principes et les processus impliqués dans la sécurité des applications. En termes de savoir-faire elle répond aux besoins du marché national et international, qu'il s'agisse d'organisations publiques ou privées dans tous les domaines d'activité, et en particulier des entreprises de services numériques.

La certification recouvre cinq compétences :

• Analyser le système d'information de l'entreprise et les procédures d'accès aux applications, afin de repérer les failles de sécurité représentant une menace pour l'activité.
• Établir le cahier des charges de la sécurité des applications, conformément à la norme ISO/IEC 27034, afin de répondre aux impératifs de la protection de l'activité dans le cadre du budget disponible.
• Élaborer les parades adaptées aux menaces sur le système applicatif, conformément au cahier des charges et au budget imparti, afin d'assurer la continuité de l'activité et le maintien du niveau de confiance.
• Établir le schéma général de sécurité des applications à l'intention des responsables de l'entreprise, en vue de préparer un plan de communication vers l'ensemble du personnel.
• Concevoir un plan de formation des personnels aux bonnes pratiques en matière de sécurité des applications, afin d'assurer leur implication à tous les niveaux de l'entreprise.