Description de la formation
Prochaines sessions
Objectifs visés
- Définir et mettre en œuvre la politique de sécurité d’une entité (entreprise, administration, centre de recherche…)
- Apprendre les techniques de protection des SI pour garantir sa sécurité
- Construire son plan d'action et définir ses priorités
Contenu
Définition du métier de RSSI
Profil – rôle – responsabilités
Analyse et gestion des risques
Schéma DICP
Etude d’impact : pénal, réputation, financier
Appréciation des risques et traitement
Modèles de sécurité
Tolérance de panne
Défense périmétrique - Défense en profondeur - Défense proactive
Eléments de la Politique de Sécurité
Document stratégique
Directives – Procédures - Chartes
Gestion des incidents & consolidation des logs
Workflow d’incidents de sécurité
Corrélation des journaux d’évènements
Escalade et base de connaissances
Tableaux de bord & communication
Elaboration de métriques - Intégration des résultats
Diffusion des modèles RAG executive et suivi du plan d’actions
Ressources humaines & sensibilisation
Contenu des sensibilisations - Amélioration du comportement des utilisateurs
Plans de Continuité d’Activité (PCA/PRA)
Définition du plan - Tests unitaires
Cellule de crise & communication
Plan de secours et de reprise - Retour à la normale
Audits et tests d’intrusion
Audit de conformité - Définition des écarts et preuves d’audit
Rapport d’audit - Plan d’actions correctives
Certifications ISO 27001
ISO 27001 – ISO27002 – ISO 27005 - Lead auditor – Lead implementor –Risk manager
Aspects juridiques
CNIL & CIL – Responsabilité de protection des données
Lutte contre la fuite d’informations et inforensics preuves légales
Veille et Améliorations
Mise en place d’un dispositif de veille sécurité – participation aux groupes professionnels
Public Cible
Cette formation s'adresse aux responsables sécurité SI, spécialistes réseau et informatique souhaitant approfondir leurs connaissances du management de la sécurité.
Moyens Pédagogiques
Nos formateurs DEMOS sont recrutés conformément aux spécifications mentionnées pour chaque formation. Ce sont des professionnels en activité et/ou des experts dans leur domaine. Ils utilisent des méthodes et outils appropriés aux formations qu’ils dispensent et adaptent leur pédagogie au public accueilli.
Pendant la formation : IMPLIQUER ET ENGAGER
Méthodes actives et participatives, apports théoriques (20%), mises en pratique (50%) et échanges (20%)
Elaboration de son plan d’actions personnalisé
Support de formation
Avantages de la formation
Cette formation Sécurité SI est rythmée par une alternance d'exposés et de travaux pratiques.
Profil du Formateur
consultant spécialiste en formation sécurité SI
Demos - Organisme leader européen de la formation professionnelle
Demos est l'organisme de formation, leader européen de la formation professionnelle. Il a été certifié ISO 9001, gage de la qualité et de l’excellence de ses services. Demos propose une offre de formation riche et diversifiée afin de s’assurer que chaque professionnel puisse...
Apprenez-en plus sur l'organisme et découvrez toutes leurs formations