Accueil
Numérique
Informatique
Cyber Sécurité
Analyste soc : maîtrise des risques et gestion d'alertes sécurité

Analyste soc : maîtrise des risques et gestion d'alertes sécurité

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Comprendre et appliquer les bonnes pratiques de l'analyse SOC (Security Operations Center)
Se familiariser avec les outils et techniques de veille et de CERT (Computer Emergency Response Team)
Appréhender et évaluer les risques dans le contexte de la sécurité informatique
Savoir analyser les alertes de sécurité et adopter le bon processus de traitement
Développer une approche proactive de la sensibilisation à la sécurité pour favoriser une culture de sécurité au sein de l'organisation.

1. LE SOC ET LA SENSIBILISATION À LA SÉCURITÉ

Définition du SOC (Security Operation Center)
Rôle et importance du SOC dans la sécurité des systèmes informatiques
Sensibilisation à la sécurité : les enjeux, les défis et les risques

2. LA VEILLE INFORMATIQUE

Définition et importance de la veille informatique
Les différents types de veille : veille technologique, veille réglementaire, veille stratégique
Les outils et techniques de veille informatique
Cas pratique : mise en œuvre d'une veille informatique

3. CERTIFICATION ET SENSIBILISATION

Importance de la certification pour les Analystes SOC
Exploration des différentes certifications disponibles
Comment préparer et réussir une certification

4. L'ANALYSE DU RISQUE

Définition et importance de l'analyse de risque en sécurité informatique
Les différentes méthodes de calcul du risque
Les outils et techniques d'audit et de suivi du risque
Cas pratique : réalisation d'une analyse de risque

5. TRAITEMENT D'ALERTES

Définition et importance du traitement d'alertes
Les différents types d'alertes et leur gestion
La mise en place de moyens palliatifs ou correctifs du risque
Cas pratique : gestion d'une alerte de sécurité

6. GESTION DE CRISE

Définition et importance de la gestion de crise
Les différentes étapes de la gestion de crise
Les outils et techniques de gestion de crise
Cas pratique : gestion d'une crise de sécurité informatique

7. CADRE JURIDIQUE

Présentation des principales normes ISO liées à la sécurité informatique
Exploration des principales lois et articles réglementant la sécurité informatique
Les responsabilités légales de l'analyste SOC

8. ORGANISATION ET PLANIFICATION DE L'ANALYSE SOC

Les principaux défis de l'organisation et la planification de l'analyse SOC
Les outils et techniques de planification de l'analyse SOC
La mise en place d'un SOC : étapes, défis et solutions
Cas pratique : mise en place d'une planification de l'analyse SOC

Public visé

Cette formation s'adresse principalement à trois catégories de professionnels en informatique. Tout d'abord, les analystes SOC, qui sont en première ligne pour détecter et contrer les menaces de sécurité. Ils pourront parfaire leurs compétences en matière de veille technologique, de sensibilisation aux bonnes pratiques et de collaboration avec les CERT. Ensuite, les administrateurs systèmes et réseaux, dont la responsabilité est de garantir la fiabilité et la sécurité des infrastructures informatiques. Ils trouveront dans cette formation des outils pour mieux identifier et évaluer les risques, ainsi que pour optimiser le traitement des alertes. Enfin, les chefs de projets infrastructures, qui supervisent la conception, la mise en œuvre et la maintenance des systèmes informatiques. Ils pourront approfondir leur compréhension des problématiques de sécurité et améliorer leur capacité à piloter des projets dans un environnement à risque.

Prérequis

Avoir suivi une formation ou posséder des connaissances sur les fondamentaux de la Cybersécurité. Être capable de comprendre et d'interpréter les concepts de base relatifs à la sécurité informatique et aux réseaux. Être muni d'un ordinateur relié à Internet, possédant une caméra, un micro et un haut-parleur. Être à l'aise avec l'utilisation de l'ordinateur et des outils de navigation sur Internet Posséder un esprit d'analyse et une curiosité technique pour mieux comprendre les risques liés à la cybersécurité et les méthodes pour les prévenir et les traiter.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.