Accueil
Numérique
Informatique
Cyber Sécurité
Cybersécurité et gouvernance des systèmes d'information

Cybersécurité et gouvernance des systèmes d'information

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Comprendre et appliquer les principaux cadres et normes de la sécurité des systèmes d'information, tels que ISO, NIST et COBIT
Maîtriser l'utilisation des outils avancés pour la recherche et la capitalisation des informations pertinentes sur le Web, tout en comprenant les différences entre le Web visible et invisible
Améliorer les compétences en communication pour faciliter l'échange d'informations entre les utilisateurs et renforcer le référentiel d'informations
Identifier les domaines clés de la sécurité et comprendre les tendances actuelles en matière de menaces et de solutions pour sécuriser efficacement les systèmes d'information
Appliquer les techniques essentielles pour un Responsable de la Sécurité des SI, et mettre en place une gouvernance de la sécurité des systèmes d'information conforme à la norme ISO 27001
Evaluer les enjeux de la sécurité des systèmes d'information, apprécier les risques associés et gérer les risques juridiques liés aux systèmes d'information, dans le but de minimiser les non-conformités juridiques.

1. FONDAMENTAUX DE LA CYBERSÉCURITÉ ET GOUVERNANCE

Comprendre le concept de cybersécurité et son importance stratégique
Différencier la gouvernance de la gestion de la cybersécurité
Explorer les cadres et normes tels que l'ISO 27001, le NIST et le COBIT
Analyser les rôles clés et responsabilités des parties prenantes dans la gouvernance de la cybersécurité

2. STRATÉGIES ET POLITIQUES DE SÉCURITÉ

Développer des stratégies de cybersécurité alignées sur les objectifs organisationnels
Créer des politiques de sécurité exhaustives et efficaces
Appréhender les enjeux de la mise en œuvre et du respect de ces politiques

3. GESTION DES RISQUES EN CYBERSÉCURITÉ

Comprendre le processus d'évaluation des risques liés à la cybersécurité
Gérer les risques de manière proactive et continue
Élaborer des plans de gestion des incidents et de reprise d'activité

4. ASPECTS LÉGAUX ET CONFORMITÉ

Connaître les aspects légaux liés à la cybersécurité
Comprendre les enjeux de conformité et les obligations légales
Apprendre à réaliser des audits de sécurité pour assurer la conformité

5. VEILLE CYBERSÉCURITAIRE

Comprendre l'importance de la veille en matière de cybersécurité
Apprendre à collecter et structurer l'information pertinente
Découvrir les outils de veille en cybersécurité

6. GESTION DES INCIDENTS ET SÉCURISATION DES ACTIFS

Apprendre à gérer efficacement les incidents de sécurité
Connaître les meilleures pratiques pour sécuriser les actifs de l'organisation
Comprendre les enjeux de la détection et de la prévention des menaces

Public visé

Cette formation s'adresse principalement aux professionnels de l'IT engagés dans la sécurisation des systèmes d'information. Elle convient parfaitement aux responsables de la sécurité des systèmes d'information (RSSI) qui ont pour mission de définir, mettre en œuvre et superviser la politique de sécurité informatique de leur organisation. Les chefs de projet, qui coordonnent l'ensemble des activités liées à la sécurité des projets, trouveront également dans ce parcours une occasion d'approfondir leur expertise. Les directeurs des systèmes d'information, responsables de la gestion stratégique et opérationnelle des systèmes d'information, ainsi que les ingénieurs en cybersécurité, experts en protection des infrastructures et des données, seront également concernés. En outre, cette formation est pertinente pour les architectes informatiques, qui conçoivent les systèmes d'information, les administrateurs système, qui gèrent au quotidien les ressources informatiques, ainsi que les maîtres d'œuvre et d'ouvrage qui supervisent la réalisation et l'exploitation des projets informatiques. Tous ces profils sont en effet impliqués dans la sécurité des systèmes et peuvent tirer profit de cette formation.

Prérequis

Disposer d'une solide compréhension des principes et pratiques de la cybersécurité : vous devez être capable de comprendre et d'appliquer les principes de base de la cybersécurité dans un contexte professionnel. Avoir une connaissance des cadres et normes de sécurité : une familiarité préalable avec les cadres de sécurité tels que ISO 27001, NIST, etc., est recommandée, mais pas obligatoire. Des connaissances de base en réseaux et en sécurité : vous devriez être capable de comprendre comment les réseaux d'entreprise fonctionnent et comment ils peuvent être sécurisés. Maîtriser les systèmes d'information et leurs infrastructures : vous devriez avoir une bonne compréhension de la façon dont les systèmes d'information sont mis en place et gérés dans une organisation. Être muni d'un ordinateur relié à Internet, possédant une caméra, un micro et un haut parleur.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.