- FSE
- Informatique
- Séminaire
Formation État de l'art de la Sécurité des Systèmes d'Information
Définir une politique de sécurité et maîtriser les risques

- Durée
- 3 jours
- Niveau
- Fondamental
- Modalités
- Présentiel / Distanciel
Description de la formation Securite Systemes Information
Face à l'augmentation des attaques perpétrées sur les systèmes d’information, les solutions de protection évoluent rapidement, tant d'un point de vue technologique que méthodologique.
Cette formation Etat de l'art de la sécurité des Systèmes d'information vous présente une vue complète et comparative des outils organisationnels et techniques actuels pour maîtriser le risque informatique.

Objectifs pédagogiques
Concrètement, à l'issue de cette formation Etat de l'art de la sécurité des Systèmes d'information, vous aurez acquis les compétences et connaissances nécesaires pour :
- Identifier les différents domaines de la sécurité et de la maîtrise des risques liés à la protection du patrimoine informationnel
- Connaître l’état de l’art de la normalisation de la SSI
- Disposer d’informations sur les tendances actuelles, que ce soit dans les menaces ou dans les solutions à notre disposition
- Améliorer la communication entre la maitrise d’ouvrage, la maitrise d’œuvre et la SSI
- Faciliter les choix techniques
Objectifs opérationnels
Savoir maîtriser les outils organisationnels et techniques actuels relatifs au risque informatique.
Programme
Contenu du cours, module par module
8 modules
Statistiques sur la sécurité
- Tendances dans l’évolution des menaces
Identification des acteurs
- Organisation et responsabilités
Exigences SSI
- Obligations légales métiers
- Responsabilités civiles
- Responsabilités pénales
- Règlements
- Délégations
Classification SSI
- Informations, données et documents
- Processus
- Ressources
- Les pièges
Identification des menaces et des vulnérabilités
- Contextuelles métiers
- Contextuelles IT
Cartographie des risques
- Gravité / vraisemblance
- Niveaux
- Traitement du risque
- Validation des risques résiduels
Bonnes pratiques SSI
- Les acteurs, les textes de référence, avantages et inconvénients
- Les règles d’hygiène ANSSI
- Les fiches CNIL
- Le chapitre 7 RGS
Approche enjeux
- Les fiches CNIL
- Les acteurs, les textes de référence, avantages et inconvénients
- ISO 27002
Approche SMSI
- Les acteurs, les textes de référence, avantages et inconvénients
- ISO 27001
Les choix structurants et non structurants et positionnements dans la courbe de la pérennité
- Critères de choix
- Acteurs concernés
La sécurité des accès
- Filtrage réseau
- Identification
- Authentification, faible, moyenne, forte
- Gestion des identités vs. SSO
- Habilitation
- Filtrage applicatif
- Détection/protection d’intrusion
- Journalisation
- Supervision
La sécurité des échanges
- Algorithmes
- Protocoles
- Combinaisons symétriques et asymétriques TLS
- Certificats
- IGCP
- Les recommandations ANSSI
Infrastructures de clés publiques
- Autorités de certification et d’enregistrement
- Révocation
Le cas du DLP
- Architecture
Sécurité des postes nomades
- Problèmes de sécurité liés au nomadisme
- Protection d’un poste vs. Solutions spécifiques
- Mise en quarantaine
- Accès distants, VPN Concept et standards de VPN sécurisé
- Intérêts du VPN
- Contrôle du point d’accès
La sécurité des VLAN et hébergements
DMZ et échanges
Sécurisation des Tunnels, VPN Peer to Peer et télé-accès
De la sécurité périphérique à la sécurité en profondeur
Le durcissement
- Postes de travail
- Ordi phones
- Serveurs
L’adjonction d’outils
- Postes de travail
- Ordi phones
- Serveurs
Postes de travail
Ordi phones
Serveurs
- Les standards et les bonnes pratiques
Programme mis à jour le 08/06/2026
Public concerné
Ce cours est destiné aux directeurs du système d'information ou responsables du service informatique souhaitant analyser les risques liés au SI, ainsi qu'aux responsables et chefs de projet en charge de la mise en place d'une politique de sécurité, aux chefs de projets sécurité et à toute personne souhaitant identifier les menaces pesant sur la SI.

Prérequis
Aucun pré-requis n'est nécessaire.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
4,3/5
3 avis
« Mon avis sur le contenu du stage : "Excellente formation permettant de découvrir l'état de l'art en cybersécurité. Steven est un formateur expert dans son domaine, très pédagogue et toujours à l'écoute. Je recommande vivement cette formation !" Mon avis sur le formateur : "Très satisfait de l'intervention de Steven, un formateur compétent, à l'écoute et particulièrement pédagogue." Ce que j'ai le plus apprécié : "La qualité de l'intervention du formateur ainsi que le contenu riche et intéressant du cours." Ce que j'ai le moins apprécié : "Le format à distance, que j'ai personnellement moins apprécié pour cette formation." »
Frédéric POCHELUColt Technology Services France « Mon avis sur le contenu du stage : "Contenu nécessite une base informatique/réseau minimum. Adaptation du contenu selon les échanges avec les stagiaires : top" Mon avis sur le formateur : "Animateur agréable et sympathique répondant aux attentes." Ce que j'ai le plus apprécié : "Néant" Ce que j'ai le moins apprécié : "Néant" »
CFINEO UTS « Mon avis sur le contenu du stage : "Il me manque des cas concrets par rapport à des exemples dans notre domaine. Il faudrait une formation dédiée avec des cas d'usage de notre contexte." »
CDINEO UTS
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Gestion des identités et des accès (IAM)Réf. GIAM4 joursIntermédiaireProchaine session : 24 nov.2 490 €
- Homologation de sécurité des systèmes d'informationRéf. SRGS2 joursFondamentalProchaine session : 23 nov.1 990 €
- ISO 22301 - Certified Lead ImplementerRéf. SICL5 joursIntermédiaireProchaine session : 30 nov.3 600 €
- ISO 23894 : Management des risques liés à l'IARéf. MRIA2 joursIntermédiaireProchaine session : 26 avr.1 590 €