Nous utilisons des cookies pour vous fournir l'ensemble de nos services, notamment la recherche et les alertes. En acceptant, vous consentez à notre utilisation de ces cookies.
Choisir mes préférences
.png&w=3840&q=75)
- Responsable management des incidents de sécurité de l’information (iso 27035)
.png&w=256&q=75)
Responsable management des incidents de sécurité de l’information (iso 27035)
Objectifs
Programme
- Décrire le processus de gestion des incidents de sécurité de l’information.
- Acquérir le vocabulaire nécessaire à la gestion des incidents de sécurité de l’information.
- Établir le processus de management de la gestion des incidents selon la norme ISO 27035.
- Préparer la mise en œuvre du processus.
Les normes ISO et la gestion des incidents SI :
- Famille ISO 27035.
- ISO 27043 et autres normes.
- Approche structurée.
- Vocabulaire.
- Présentation de l’ISO 27035-1.
- Présentation de l’ISO 27035-2.
- Présentation de l’ISO 27035-3.
Mise en place du management de la gestion des incidents SI :
- Définition des objectifs.
- Politiques.
- Ressources.
- Compétences.
- Formation.
- Communication.
- Plan de gestion des incidents SI.
- Création d’une IRT.
- Support technique.
- Test.
Mise en place du processus :
- Détection et rapport.
- Évaluation et décisions.
- Réponses.
- Analyses.
- Rapport final et conclusion.
- Amélioration continue.
- Étude des normes et des processus associés.
- Quiz.
- Études de cas.
- Mise en pratique des points abordés via une étude de cas.
- Travail en groupe.
- Préparation à l’examen final par quiz et étude de cas sur la mise en œuvre d’un processus de gestion des incidents de la sécurité de l’information.
- Mise en situation spécifique.
- Élaboration d’un processus de gestion des incidents de sécurité de l’information.
Public visé
- Responsables gestion des incidents de sécurité de l’information.
- Chefs de projets sécurité.
- Architectes sécurité.
- Intégrateurs sécurité.
- Personnes étudiant la cybersécurité.
- Responsables sécurité.
- Auditeurs sécurité.
- Formateurs.
Prérequis
- Connaissances SSI.
- Connaissances systèmes.
Méthodes pédagogiques
- Formation orientée sur la pratique.
- 70 % de pratique et 30 % de théorie.
Modalités d'évaluation
- Évaluation théorique et pratique.
- Examen final d’une durée de 2 heures.
- QCM.
- Mise en situation sur points spécifiques.
- Mise en situation sur cas concrets.
Informations complémentaires
- Formation interentreprises disponible en classe virtuelle.
- Formation intra : modalités, délais d’accès et tarifs communiqués sur devis.
- Bureau Veritas Certification assure l’examen final de ce programme de formation.
- L’examen valide des domaines de compétences en relation avec les profils métiers identifiés par l’European Cybersecurity Skills Framework.
Sanction visée
Examen final assuré par Bureau Veritas Certification validant des domaines de compétences en lien avec les profils métiers de l’European Cybersecurity Skills Framework.
Choisissez une date pour pouvoir réserver !