SÉCURITÉ DES SYSTÈMES

Cette formation permettra aux participants :

-D’acquérir et comprendre les concepts et les principes de la gestion des risques et la sécurité des systèmes

- De comprendre et d’appliquer la démarche sécuritaire

- De construire les allocations des objectifs de sécurité

-De cartographier et hiérarchiser les risques pour mettre en œuvre le plan d’action de maitrise des risques

-De construire la sécurité numérique : sureté de fonctionnement des logiciels et cybersécurité des systèmes

-D’intégrer les facteurs humains dans la démarche de maitrise des risques

-De comprendre et de mettre en œuvre la démarche d’étude probabiliste de sécurité

· Les principes

§ Éléments de gouvernance du risque

§ Terminologie et notions préliminaires sur les risques

§ Démarche sécuritaire et maitrise des risques « Produit »

§ Sécurité d'une activité, sécurité d'une mission, sécurité d'un système, objectifs de sécurité

§ Enjeux de la sécurité numérique Cyber-sécurité et management des risques numériques

§ Sûreté de fonctionnement des systèmes informatiques

§ Etudes Probabilistes de Sécurité

· Les méthodes

§ Méthodes d’allocation des objectifs de sécurité

§ Méthode inductive : l'Analyse Globale des Risques (AGR)

§ Méthode déductive : l'arbre des défauts

§ Méthode EBIOS RM d’analyse des risques cyber

§ Méthodes de sûreté de fonctionnement des systèmes informatiques

· Impact du facteur humain

§ Ses apports

§ Ses limites

· Banques de données

§ Banques de données d'incidents et d'accidents ; banques de données de défaillances de matériels ; défaillances de logiciels ; probabilités des erreurs humaines

§ Méthodes d'acquisition des données - Relation avec la maintenance et la sûreté de fonctionnement

§ Applications au calcul de fiabilité, disponibilité

et équipements de sécurité