Accueil
Numérique
Informatique
Cyber Sécurité
Sécurité du système d'information : devenez rssi

Sécurité du système d'information : devenez rssi

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Identifier et analyser les vulnérabilités et menaces potentielles qui pèsent sur les systèmes d'information de l'entreprise
Concevoir et mettre en oeuvre une politique de sécurité de l'information adaptée, qui tient compte des spécificités et des contraintes de l'organisation
Élaborer un plan de gestion des risques informatiques, incluant la prévention, la détection et la réponse aux incidents de sécurité
Assurer la conformité de la politique de sécurité avec les normes, réglementations et législations en vigueur en matière de cybersécurité
Développer et piloter un système de mesure de la performance de la politique de sécurité, par la définition d'indicateurs clés et la mise en place de tableaux de bord
Renforcer les capacités de leadership pour favoriser l'adhésion du personnel à la politique de sécurité et pour conduire le changement organisationnel nécessaire à son déploiement efficace.

1. INTRODUCTION ET CONTEXTE DU RSSI

Présentation de la formation et des objectifs
Comprendre le rôle et les responsabilités du RSSI
L'évolution du rôle du RSSI dans le contexte actuel
Les défis et compétences nécessaires pour un RSSI
Importance de s'aligner sur la mission et la vision de l'entreprise

2. STRATÉGIE DE SÉCURITÉ DE L'INFORMATION

Définir le périmètre d'action du RSSI
Analyser l'organisation et son environnement
Identifier les parties prenantes et comprendre leur rôle
Utiliser la communauté cyber pour améliorer la sécurité
Élaborer une stratégie de sécurité de l'information alignée avec les objectifs de l'entreprise
Utilisation de référentiels pour structurer les activités de sécurité de l'information

3. GESTION DES RISQUES ET CONFORMITÉ

Principes fondamentaux de la gestion des risques
Méthodologies d'identification et d'évaluation des risques
Application de la gestion des risques dans la stratégie de sécurité de l'information
Comprendre les exigences de conformité réglementaire et comment y répondre
Intégrer la conformité dans la stratégie de sécurité de l'information

4. ASPECTS OPÉRATIONNELS DU RSSI

Gestion quotidienne des risques de sécurité de l'information
Surveillance et réponses aux incidents de sécurité
Gestion du budget de sécurité de l'information
Gérer les relations avec les fournisseurs et les prestataires de services
Conseils pratiques pour surmonter les défis courants du métier

5. LEADERSHIP ET GESTION D'ÉQUIPE

Développer des compétences de leadership pour un RSSI
Gestion d'une équipe de sécurité de l'information
Communication efficace avec la direction et les autres parties prenantes
Promotion de la culture de sécurité dans l'entreprise

6. DÉVELOPPEMENT PROFESSIONNEL CONTINU

Veille technologique et réglementaire
Importance de la formation continue pour un RSSI
Plan de développement professionnel pour un RSSI
Ressources supplémentaires pour le développement des compétences
Exercices pratiques et études de cas pour renforcer les compétences apprises

Public visé

Cette formation s'adresse principalement aux professionnels œuvrant dans le domaine de la sécurité des systèmes d'information. Ceux ayant déjà une expérience d'au moins cinq ans dans ce secteur, dont deux ans à un poste de Responsable de la Sécurité du Système d'Information (RSSI) ou similaire, sont particulièrement concernés. Les individus occupant des postes de responsabilité dans les domaines métiers ou informatiques et désirant se reconvertir dans le métier de RSSI y trouveront également leur compte. En outre, elle est parfaitement adaptée aux RSSI actuellement en poste qui souhaitent mieux appréhender les nouvelles responsabilités liées à leur fonction. Enfin, les futurs Chief Information Security Officer au sein de grandes organisations internationales complexes y trouveront une préparation adéquate pour assurer leur rôle de leader en sécurité de l'information.

Prérequis

Être muni d'un ordinateur relié à Internet, possédant une caméra, un micro et un haut-parleur Avoir une bonne connaissance de base des infrastructures IT. Il est essentiel de comprendre le fonctionnement général des systèmes d'information, des réseaux et des différents composants matériels et logiciels Une compréhension préalable des concepts de sécurité informatique est recommandée. Cela peut inclure la connaissance des principes de sécurité tels que la confidentialité, l'intégrité et la disponibilité, ainsi que la familiarité avec les menaces et les vulnérabilités courantes Des compétences en gestion de projet seront utiles, car le rôle de RSSI implique la coordination de plusieurs initiatives de sécurité en parallèle Il est recommandé d'avoir une certaine expérience dans le domaine de l'IT, que ce soit en développement, en administration de systèmes ou en gestion de réseau. Cela aidera à comprendre les défis spécifiques liés à la sécurité de l'information dans un contexte réel.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.