Sécurité informatique : maîtriser les normes nis 2, nist csf 2 et iso 27001:2022

• Définir les concepts clés de la cybersécurité et des référentiels internationaux NIS 2, NIST CSF 2, ISO 27001:2022
• Analyser et interpréter les enjeux et les risques liés à la cybersécurité dans un environnement professionnel
• Appliquer les principes des référentiels de cybersécurité dans la mise en place de bonnes pratiques IT
• Élaborer une stratégie de déploiement des référentiels de cybersécurité adaptée à l'organisation et à ses objectifs de sécurité
• Évaluer et anticiper les coûts de mise en œuvre de ces référentiels dans le cadre d'un système d'information global
• Établir un plan d'action pour le processus de certification ou de mise en conformité selon les normes de cybersécurité pertinentes.

1. LE MODÈLE EUROPÉEN : NETWORK INFORMATION SECURITY 2 (NIS 2)

• Présentation du contexte cybernétique mondial actuel
• Introduction aux concepts clés : APT, ransomwares, risques ciblés
• Présentation des enjeux européens de la cybersécurité
• Exploration des domaines d’application : EE, EI, OSE, FSN
• Présentation des principales mesures de sécurité définies par la NIS 2
• Mise en place d'un processus de gouvernance par le risque
• Étude du système de sanctions prévues par la NIS 2
• Étude de cas : Déployer un projet NIS 2, à partir de NIS v1, avec pour objectif son homologation

2. LE MODÈLE AMÉRICAIN : NIST CSF 2.0

• Présentation du core et de son ensemble de catégories et sous-catégories
• Introduction à la nouvelle fonction GOVERN
• Exploration des guides de mise en œuvre de la série 800 et 1800
• Présentation des niveaux de mise en œuvre du cadre : tiers 1 à 4
• Apprendre à graduer sa sécurité en fonction des objectifs et de la criticité des activités
• Intégration du développement sécurisé avec le framework complémentaire SSDF
• Création d'un profil de sécurité adapté aux exigences des parties prenantes et aux menaces cyber
• Étude de cas : Déployer un profil de gouvernance avec le nouveau NIST CSF 2.0

3. LE MODÈLE UNIVERSEL ISO 27001:2022

• Présentation de la norme ISO 27001 et de sa démarche système de management
• Introduction à la gouvernance par le risque de l’ISO : ISO 31000/ISO 27005
• Élaboration du plan de traitement des risques et de la déclaration d’applicabilité
• Présentation des bonnes pratiques universelles de la norme ISO 27002:2022
• Construction d'une gestion documentaire et d'une base de preuves
• Présentation du processus d’audit du SMSI
• Étude de cas : Déployer une dynamique d’amélioration continue avec l’ISO 27001

4. UN MODÈLE IT CLOUD SECNUMCLOUD

• Présentation de la vision de l’informatique sécurisée en mode cloud par l’ANSSI
• Étude des principales bonnes pratiques de protection/défense des hébergements de confiance
• Exploration de l’ISO 27001 et l’ISO 27017/27018 pour un cloud souverain

5. UN MODÈLE POUR LA SANTÉ : HDS (HÉBERGEURS DE DONNÉES DE SANTÉ)

• Présentation du référentiel HDS et de l’ISO 27001 comme socle
• Étude des exigences spécifiques en matière de protection des données de santé
• Exploration du cadre de la certification des hébergeurs

6. UN MODÈLE POUR LA FINANCE/PAIEMENT : PCI DSS V4

• Présentation de l’industrie du paiement par carte PCI et ses référentiels d’exigences
• Étude des cybermenaces spécifiques sur les données CB : vol, skimming
• Mise en place d'un projet de mise en conformité avec le SAQ

7. LA SÉCURITÉ SELON COBIT®, ITIL®

• Présentation du cadre COBIT® pour aligner la gouvernance IT avec les objectifs de l’entreprise
• Introduction aux processus de maîtrise des risques selon COBIT®
• Étude des modèles organisationnels et RH
• Présentation du cadre de travail ITIL® pour la délivrance des services IT
• Exploration des processus ITIL® et du processus Information Security Management
• Étude des liens entre ITIL® et l’ISO 27001

8. QUELS CHOIX DE STRATÉGIE ?

• Analyse des avantages et inconvénients de chacun des référentiels
• Comparaison et critères de choix entre les différents référentiels
• Exploration des approches hybrides et complémentaires
• Étude des coûts comparés et des alignements multiréférentiels.