V
Avis de VF
Retour d’expérience
Mon avis sur le contenu du stage :
"Beaucoup d'acronymes , un glossaire en début de formation serait un plus."
VF
5/5
État de l'art de la Sécurité des Systèmes d'Information
Définir une politique de sécurité et maîtriser les risques5,0/5
Avec 1 avisDescription de la formation Securite Systemes Information
Face à l'augmentation des attaques perpétrées sur les systèmes d’information, les solutions de protection évoluent rapidement, tant d'un point de vue technologique que méthodologique.
Cette formation Etat de l'art de la sécurité des Systèmes d'information vous présente une vue complète et comparative des outils organisationnels et techniques actuels pour maîtriser le risque informatique.
Programme de la formation
Objectif opérationnel :
Savoir maîtriser les outils organisationnels et techniques actuels relatifs au risque informatique.
Objectifs pédaogiques :
Concrètement, à l'issue de cette formation Etat de l'art de la sécurité des Systèmes d'information, vous aurez acquis les compétences et connaissances nécesaires pour :
- Identifier les différents domaines de la sécurité et de la maîtrise des risques liés à la protection du patrimoine informationnel
- Connaître l’état de l’art de la normalisation de la SSI
- Disposer d’informations sur les tendances actuelles, que ce soit dans les menaces ou dans les solutions à notre disposition
- Améliorer la communication entre la maitrise d’ouvrage, la maitrise d’œuvre et la SSI
- Faciliter les choix techniques
Évolutions des menaces et les risques
Statistiques sur la sécuritéTendances dans l’évolution des menacesModèle d’approche et maturité effective de l’organisme
Identification des acteursOrganisation et responsabilitésExigences SSIObligations légales métiersResponsabilités civiles
Responsabilités pénales
Règlements
Délégations
L’identification des besoins DICP consécutifs aux enjeux
Classification SSIInformations, données et documentsProcessus
Ressources
Les piègesIdentification des menaces et des vulnérabilitésContextuelles métiers
Contextuelles ITCartographie des risquesGravité / vraisemblance
Niveaux
Traitement du risque
Validation des risques résiduels
L’état de l’art des méthodologies et des normes
Bonnes pratiques SSILes acteurs, les textes de référence, avantages et inconvénientsLes règles d’hygiène ANSSI
Les fiches CNIL
Le chapitre 7 RGSApproche enjeuxLes fiches CNIL
Les acteurs, les textes de référence, avantages et inconvénients
ISO 27002Approche SMSILes acteurs, les textes de référence, avantages et inconvénients
ISO 27001
Modélisation des niveaux de maturité des technologies SSI
Les choix structurants et non structurants et positionnements dans la courbe de la pérennitéCritères de choixActeurs concernésLa sécurité des accèsFiltrage réseau
Identification
Authentification, faible, moyenne, forte
Gestion des identités vs. SSO
Habilitation
Filtrage applicatif
Détection/protection d’intrusion
Journalisation
SupervisionLa sécurité des échangesAlgorithmes
Protocoles
Combinaisons symétriques et asymétriques TLS
Certificats
IGCP
Les recommandations ANSSIInfrastructures de clés publiquesAutorités de certification et d’enregistrement
RévocationLe cas du DLPArchitecture
Nomadisme
Sécurité des postes nomadesProblèmes de sécurité liés au nomadismeProtection d’un poste vs. Solutions spécifiques
Mise en quarantaine
Accès distants, VPN Concept et standards de VPN sécurisé
Intérêts du VPN
Contrôle du point d’accès
Les architectures de cloisonnement
La sécurité des VLAN et hébergementsDMZ et échangesSécurisation des Tunnels, VPN Peer to Peer et télé-accèsDe la sécurité périphérique à la sécurité en profondeurLa sécurité des end point
Le durcissementPostes de travailOrdi phones
ServeursL’adjonction d’outils Postes de travail
Ordi phones
ServeursPostes de travailOrdi phonesServeursLes standards et les bonnes pratiques
Public cible :
Ce cours est destiné aux directeurs du système d'information ou responsables du service informatique souhaitant analyser les risques liés au SI, ainsi qu'aux responsables et chefs de projet en charge de la mise en place d'une politique de sécurité, aux chefs de projets sécurité et à toute personne souhaitant identifier les menaces pesant sur la SI.
Prérequis :
Aucun pré-requis n'est nécessaire.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Date de mise à jour du programme : 07/11/2024
Dates et lieux
Période souhaitée
Lieux
Type d'affichage
Distanciel
Paris
Aix-en-Provence
Bordeaux
Lille
Lyon
Nantes
Rennes
Sophia Antipolis
Strasbourg
Toulouse
Témoignages pour cette formation
Les avis figurant ci-dessous sont issus des fiches d'évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.