- FSE
- Informatique
- Séminaire
Formation Audit de sécurité : auditer et contrôler la sécurité du SI
Mettre en place des audits de sécurité au sein de votre SI pour assurer le suivi de la sécurité
- Durée
- 2 jours
- Niveau
- Fondamental
- Modalités
- Présentiel / Distanciel
Description de la formation Audit securite
La mise en œuvre d’une politique de sécurité des systèmes d’information nécessite un pilotage et un suivi à tous les niveaux hiérarchiques de l’organisation tant d’un point de vue technique que d’un point de vue fonctionnel. La capacité de l’organisation à maitriser les risques et à améliorer en continu le niveau de protection de son patrimoine informationnel doit être démontré et contrôlé.
Cette formation Audit de Sécurité vise à présenter les démarches et les méthodes permettant de piloter et contrôler la sécurité du SI au travers d’audits et d’indicateurs conformes aux enjeux de l’organisme et aux obligations réglementaires en vigueur.
Objectifs pédagogiques
À l'issue de cette formation Audit de sécurité, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Construire les indicateurs et les tableaux de bord nécessaires à l’audit et au suivi de la sécurité du SI
- Savoir contrôler la Sécurité du SI
- Connaître les enjeux et les obligations en matière de pilotage de la sécurité
- Disposer d’une méthodologie d’audit de la sécurité
- Comprendre comment réaliser des tableaux de bord parlants et efficaces
- Maîtriser les techniques de contrôle de la sécurité des SI
Objectifs opérationnels
Savoir maîtriser les différentes méthodologies d'audit ainsi que leur particularité.
Programme
Contenu du cours, module par module
7 modules
- Définitions
- Rappel sur les principes d'un système de management de la SSI (ISO 27001)
- Les exigences réglementaires et légales en matière de pilotage de la SSI
- Rôles et responsabilités des acteurs impliqués dans la SSI (Direction générale, Directions métiers, DSI, RSSI, DPO, RPCA, Auditeur, contrôle interne, ...)
- Les instances de décisions
- La gouvernance à prévoir dans le cadre du pilotage et du suivi de la SSI
- Les catégories d'audit (audit de configuration, tests intrusifs, audit de code, ...)
- Les recommandations de l'ANSSI (Guide PASSI)
- La démarche à adopter par l'auditeur (préparation de la mission, réalisation de la mission, restitution de la mission, métriques, ...)
- L'audit dans le cadre de la sous-traitance
- La certification des auditeurs
- La prise en compte des résultats de l'audit par l'organisme (arbitrage, amélioration des dispositifs opérationnels, ...)
- Les indicateurs de suivi des audits
- Les démarches proposées (normes ISO 27004, démarche proposée par l'ANSSI, démarche proposée par le CIGREF, ...)
- Les catégories d'indicateurs SSI de niveau stratégique et opérationnel
- La construction et l'alimentation des tableaux de bord SSI
- Le traitement des écarts (identification des non-conformités, définition des mesures correctives, ...)
- Les contrôles permanents de la SSI (détections d'intrusion, gestion des logs, journalisation, ...)
- Les contrôles périodiques de la SSI (enquêtes, gestion des traces, ...)
- Les revues de direction (démarche, objectifs, ...)
- La démarche GISSIP proposée par l'ANSSI
- Les nouvelles règles Européennes imposées par le règlement Européen (Privacy By Design)
- Mise en œuvre de tableaux de bord SSI
Programme mis à jour le 08/06/2026
Public concerné
Ce cours s'adresse aux RSSI ou correspondants sécurité, Risk Manager, DPD, DSI, chefs de projet, auditeurs et responsables technique.
Prérequis
Cette formation ne nécessite pas de prérequis hormis des connaissances de base en sécurité informatique.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- CRISC : Préparer et réussir la certification CRISC (Risk and Information Systems Control)Réf. CRIS5 joursIntermédiaireProchaine session : 18 janv.3 890 €
- ISO 27001 - Certified Lead AuditorRéf. SILA5 joursFondamentalProchaine session : 15 févr.3 790 €
- ISO 27001 - Certified TransitionRéf. SITR2 joursFondamentalProchaine session : 10 déc.1 690 €
- SCADA : Sécurité des infrastructures informatiques industrielles Réf. SSCA4 joursIntermédiaireProchaine session : 16 nov.3 140 €