ENJEUX DE LA SÉCURITÉ DES SYSTÈMES D'INFORMATION (1 JOUR)
Introduction
- Objectifs de la cybersécurité
- Objectifs des organisations
- Alignement stratégique organisation / cybersécurité
- Objectifs et organisation de la formation
Enjeux de la cybersécurité
- Sécurité des SI, de l'information, informatique et cybersécurité
- Vocabulaire : critères et objectifs
- Le critère de preuve
- Vocabulaire : incident et risque
Activités du RSSI
- Le RSSI, polyvalent face aux enjeux
- La politique de sécurité
- Le programme de sécurité
- Les mesures de sécurité
- Le RSSI dans les projets
- Le RSSI et les associations professionnelles
Introduction à la menace cyber
- Gérer le risque
- Dans la peau d’un attaquant
- Sécurité - Règles de base
ASPECTS TECHNIQUES DE LA CYBERSÉCURITÉ (1 jour)
Introduction à la cryptographie
Sécurité réseau
- Principes de base du réseau
- Attaques et mesures
- Pare-feu et proxy
- Architecture sécurisée
Sécurité applicative
- Vulnérabilités mémoire
- Vulnérabilités web
- Développement sécurisé
Sécurité système
- Principes
- Contrôle d’accès
- Veille sécurité
- Mise à jour
- Sauvegarde
- Journalisation
- Protection du poste de travail
- Équipements mobiles
- Auditer son SI
SYSTÈME DE MANAGEMENT DE LA SÉCURITÉ DE L'INFORMATION (normes ISO 2700x) (1/4 journée)
Introduction à ISO 27001
Systèmes de management et SMSI
- Exemples de systèmes de management
- Propriétés des systèmes de management
- Processus du SMSI
Introduction à ISO 27002
Comment utiliser les normes
Conclusion et bienfaits du SMSI ISO 27001
POLITIQUES DE SÉCURITÉ (1/4 journée)
- Définitions
- Hiérarchie et utilité des politiques de sécurité
- Politiques spécifiques, organisation et exemples
- Rédaction, élaboration et mise en œuvre des politiques
- Révision des politiques
- Synthèse et éléments indispensables des politiques
INDICATEURS EN SÉCURITÉ DES SI (1/4 journée)
- Introduction et règles d’or
- Sources de collecte des indicateurs
- Spécification des indicateurs et exemples
- Indicateurs dérivés et exemples
- Risques sur les indicateurs, questions pratiques et erreurs à éviter
AUDIT (1/4 journée)
- Typologie des audits (technique, organisationnel, de conformité, de certification)
- Conséquences (inconvénients et objectifs)
- Vocabulaire (basé sur ISO 19011)
- Préparation à l'audit
- Considérations pratiques (formation, communication, intendance, audit à blanc, préparation)
- Démarche d'audit (ISO 19011)
- Avant l'audit, pendant l'audit, après l'audit
- Livrable
- Actions correctives entreprises et suivi
- Réception des auditeurs (maison-mère, ISO27001/HDS, ISAE3401/SOC2, Cour des Comptes, Commission bancaire, etc.)
GESTION DES RISQUES (1/2 journée)
- Méthodologies d'appréciation des risques (ISO27001, EBIOS, Mehari)
- Vocabulaire
- Identification et valorisation d'actifs
- Menace, source des risques, vulnérabilités
- Analyse de risque
- Estimation des risques
- Vraisemblance et conséquences d'un risque
- Évaluation du risque
- Traitement des risques (réduction, partage, maintien, refus)
- Notion de risque résiduel
- Acceptation du risque
ASPECTS JURIDIQUES DE LA SSI (1/2 journée)
Focus sur 3 obligations générales de protection du SI
- Un bref panorama des obligations de SSI
- LPM et OIV
- NIS, OSE et FSN
- RGPD
Synthèse des principales règles de la SSI au sein des organisations
- Détecter les incidents
- Journaliser les activités
- Encadrer les usages dans les organisations
- Contractualiser avec les prestataires
Le volet pénal : réagir aux atteintes à la sécurité des systèmes d’information
- L’importance de la gestion de crise
- La qualification des faits de cybercriminalité
SENSIBILISATION À LA SÉCURITÉ DES SI (1h)
- Mesure de sécurité
- Programme de sensibilisation
- Objectif de la sensibilisation
- Moyens de sensibilisation et vecteurs de communication Sources d'information
- Conseils
- Rappel des objectifs
- Coûts
- Évaluation
GESTION DES INCIDENTS EN SÉCURITÉ DES SI (1h)
- Définitions
- Exemples d'incidents liés à la sécurité
- Objectifs de la gestion des incidents liés à la SSI
Étapes de la gestion d’un incident
- Préparation, identification et analyse, confinement, endiguement, éradication, recouvrement, retour d'expérience
- Erreurs à éviter
- Outils
- Ressources
ACHETER DES PRESTATIONS EN SÉCURITÉ DES SI (1h)
Contexte et objectifs
Acheter la SSI
- Définition
- Le service achats
- Le processus achats
- Avant / pendant
- Après
- Augmentez votre pouvoir d’achat
TÉMOIGNAGE ET RETOUR D'EXPÉRIENCE D'UN RSSI (1h30)
