Formation Certified Information Security Manager (CISM) Préparation à la certification CISM

Cette formation vous fournira les connaissances et la compréhension des directeurs principaux nécessaires pour être un membre efficace d’une équipe de sécurité de l’information avec des responsabilités de sécurité. Il prépare également les personnes qui envisagent de faire de la sécurité de l’information ou toute fonction connexe.

Concrètement ce cours vous apportera également les compétences nécessaires pour définir et démontrer les bases et les standards internationaux de performance attendus des responsables de la sécurité de l’information.

Public :

Ce stage s'adresse aux responsables de la sécurité de l’information, ainsi qu'à tous professionnels de la sécurité se préparant ou voulant se préparer à la certification CISM. Toute personne cherchant à avoir une compréhension globale des risques et contrôles IT essentiels est également concernée.

Prérequis :

Un minimum de 5 ans d’expérience dans la sécurité de l’information, avec un minimum de 3 ans de management de la sécurité de l’information dans au moins 3 des domaines de la formation. L’expérience professionnelle doit être obtenue dans les 10 années précédant la date d’inscription à la certification ou dans les 5 ans suivant la date d’examen.

Gouvernance de la sécurité d’information

Elaborer une stratégie de sécurité de l’information pour l’aligner sur la stratégie d’entreprise et de la direction
Obtenir l’engagement de la haute direction et le soutien à la sécurité informatique dans toute l’entreprise
Définir les rôles et les responsabilités dans la gouvernance de la sécurité de l’information
Mettre en place des voies d’information et de communication concernant les activités de gouvernance de sécurité de l’information.

Management du risque de l’information

Développer une approche systématique et analytique, ainsi que le processus continu de gestion des risques
Comprendre et mettre en oeuvre l’identification des risques et l’analyse
Définir les stratégies d’atténuation des risques
Rapporter de façon appropriée l’évolution de la gestion des risques

Développement de programmes de sécurité de l’information

Créer et maintenir des plans pour mettre en oeuvre un cadre conçu avec soin pour la gouvernance de la sécurité de l’information
Elaborer des lignes de base de sécurité de l’information aux besoins organisationnels, ainsi que des normes internationales
Elaborer les lignes directrices et procédures pour intégrer la gestion du risque pour la sécurité dans les processus commerciaux.
Elaborer des lignes de base de sécurité de l’information aux besoins organisationnels, ainsi que des normes internationales
S’assurer que la sécurité est effectivement intégrée dans les organisations établies de gestion du changement des processus
Intégrer efficacement les politiques de sécurité de l’information, les procédures, les directives et la responsabilisation dans la culture de l’organisation.

Management de programmes de la sécurité de l’information

Gérer les risques de sécurité des contracts, ainsi que le transfert des risques
Comprendre les besoin en conformité en sécurité de l’information résultant de la loi Sarbanes-Oxley.

Gestion des incidents et réponses aux incidents

Aligner proprement la planification IT avec la planification stratégique organisationnelle
Comment positionner la gestion des sécurité de l’information au sein de l’organisation
Contrôle risques pour la sécurité relative à l’informatique de financement
Gérer le risque associé à l’ingénierie sociale, les menaces les infrastructures physiques, les codes malveillants et les vulnérabilités des logiciels
Intégrer la sécurité de l’information dans le commerce continue, la récupération en cas de désastre et la réponse d’incident
Élaborer et mettre en œuvre des processus pour identifier, détecter et analyser les événements liés à la sécurité des procédures
Organiser, former et équiper les équipes d’intervention appropriées.

Cette formation prépare au passage de la certification CISM (Certified Information Security Manager)

L'inscription à l'examen se fait directement et individuellement sur le site de l'organisme gestionnaire de l'examen de certification ISACA : www.isaca.org.
Pour être certifié CISM le candidat doit valider à la fois un QCM et justifier de 5 années d’expériences.

L'examen CISM est délivré trois fois dans l'année et consiste en un QCM de 4h comprenant  200 questions basées sur les domaines définis par l'ISACA et couverts lors de cette formation. L'examen est disponible en Anglais uniquement.