Devenir lead incident manager

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Comprendre et appliquer les exigences de la norme ISO/IEC 27035 pour la gestion des incidents de sécurité de l'information
Maîtriser les méthodes de détection, d'analyse et de réponse aux incidents de sécurité de l'information
Développer une stratégie efficace pour la prévention et le contrôle des incidents de sécurité de l'information
Évaluer et améliorer la performance des processus existants de gestion des incidents de sécurité de l'information
Préparer et réussir l'examen de certification Lead Incident Manager.

1. INTRODUCTION AUX CONCEPTS DE LA GESTION DES INCIDENTS DE SÉCURITÉ DE L'INFORMATION

Présentation des objectifs et de la structure de la formation
Revue des cadres normatifs et réglementaires en vigueur
Compréhension de la gestion des incidents liés à la sécurité de l’information
Introduction aux processus de base de la norme ISO/IEC 27035
Présentation des principes fondamentaux de la sécurité de l’information
Corrélation avec la continuité des activités
Discussion sur les questions légales et déontologiques en lien avec la sécurité de l'information

2. CONCEPTION ET PRÉPARATION D'UN PLAN DE GESTION DES INCIDENTS DE SÉCURITÉ DE L'INFORMATION

Comment lancer un processus de gestion des incidents de sécurité de l’information
Compréhension de l'organisation et clarification des objectifs de la gestion des incidents de sécurité de l’information
Planification et préparation du processus
Définition des rôles et fonctions
Élaboration des politiques et procédures

3. LANCEMENT D'UN PROCESSUS DE GESTION DES INCIDENTS ET TRAITEMENT DES INCIDENTS DE SÉCURITÉ DE L'INFORMATION

Planification de la communication lors des incidents
Premières étapes de la mise en œuvre du plan de gestion des incidents
Mise en place des éléments de support
Détection, rapport et évaluation des incidents
Prise de décisions et réponses appropriées
Analyse des leçons apprises
Transition aux opérations

4. SUIVI ET AMÉLIORATION CONTINUE DU PLAN DE GESTION DES INCIDENTS LIÉS À LA SÉCURITÉ DE L'INFORMATION

Analyse supplémentaire des incidents
Analyse des leçons apprises pour l'amélioration continue
Mise en place des mesures correctives
Compétence et évaluation des gestionnaires d’incidents
Clôture de la formation

5. PREPARATION A L'EXAMEN DE CERTIFICATION ISO/IEC 27035 LEAD INCIDENT MANAGER

L'examen couvre les domaines de compétences suivants :
Principes et concepts fondamentaux relatifs à la gestion des incidents liés à la sécurité de l’information
Meilleures pratiques de la gestion des incidents liés à la sécurité de l’information selon la norme ISO/IEC 27035
Conception et développement d’un processus de gestion des incidents organisationnels selon l’ISO/IEC 27035
Préparation aux incidents de sécurité de l’information et mise en œuvre d’un plan de gestion des incidents
Lancement du processus de gestion des incidents et traitement des incidents liés à la sécurité de l’information
Surveillance et mesure de la performance
Amélioration des processus et des activités de gestion des incidents

Public visé

Cette formation s'adresse principalement aux professionnels du secteur informatique exerçant des fonctions liées à la gestion des incidents et à la sécurité des systèmes. Il s'agit notamment des administrateurs systèmes et réseaux qui sont chargés de la gestion et de la maintenance des infrastructures informatiques. Ces derniers pourront, grâce à cette formation, acquérir des compétences supplémentaires pour optimiser le traitement des incidents et renforcer la sécurité des systèmes qu'ils gèrent. Les responsables de la sécurité des systèmes d'information (RSSI) constituent également une cible importante pour cette formation. En effet, leur rôle est crucial dans la protection des données sensibles de l'entreprise contre les menaces potentielles, et la certification Lead Incident Manager leur permettra de renforcer leur expertise dans ce domaine. Enfin, les auditeurs sont également concernés, notamment ceux qui opèrent dans le secteur informatique et qui ont besoin de comprendre les processus de gestion des incidents pour mener à bien leurs missions.

Prérequis

Avoir une compréhension fondamentale de l'ISO / IEC 27035. Posséder des connaissances approfondies en matière de sécurité de l'information. Être muni d'un ordinateur relié à Internet, équipé d'une caméra, d'un micro et d'un haut-parleur.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.