Organisme de Formation aux technologies et métiers de L'informatique
Effectuez une recherche
recherche
Accédez à votre espace client
Une question ? Contactez-nous
0 article panier
éditeurs domaines cursus certifications cpf

Formation Cybersécurité : élaborez votre vision stratégique

Un panorama complet pour assurer la cyber-résilience de votre entreprise

Télécharger le plan de cours
Demander un devis
Obtenir un renseignement

Informations générales

MOTC
3 jours (21h)
2 960 €HT
repas inclus

Objectifs

Après ce cours, vous serez capable de :

  • Identifier les risques liés à la cybercriminalité et les enjeux de la cybersécurité
  • Maitriser les aspects techniques, juridiques et organisationnels de la cybersécurité
  • Assurer la continuité d’activité et la sécurité des données dans le cloud
  • Elaborer une riposte adéquate et proportionnée pour réduire les risques cyber

Public

Ce cours s'adresse avant tout aux personnes suivantes :

  • RSSI
  • DSI
  • Chefs de projet cybersécurité
  • Responsables cellule de crise
  • Ingénieurs d’études
  • Concepteurs
  • Auditeurs IT
  • Consultants

Prérequis

  • Aucun

Programme de la formation

Comprendre la cybercriminalité et les enjeux

  • L’impact économique de la cybercriminalité et le modèle économique du « Crime as a Service »
  • Analyse de la menace cyber (CTI) et techniques d’attaque (Framework MITTRE ATT&CK)
  • Ransomware (rançongiciel) : la menace cyber numéro 1 dans le monde
  • Panorama des cyberattaques contre les entreprises et les infrastructures critiques
  • Le rôle des crypto-monnaies (Bitcoin, Dash, Monero, Zcash,…) dans les opérations cybercriminelles

Maîtriser les principes fondamentaux de cybersécurité

  • Les 7 principes fondamentaux : défense en profondeur, moindre privilège, besoin d’en connaître,…
  • Assurer la cybersécurité via une approche gestion des risques ou par la conformité
  • Les vulnérabilités logicielles : identification (CVE), criticité (CVSS) et cycle de vie
  • Panorama des normes ISO 2700x et zoom sur l’ISO 27001 & 27002
  • Les sources d’informations incontournables (ANSSI, ENISA, NIST, CIS, CSA, OWASP, CESIN, …)

Identifier le cadre juridique et règlementaire

  • Les principales lois Cyber en France et la hiérarchie des normes juridiques
  • La directive européenne NIS2 (Network and Information Security)
  • Le règlement européen pour la protection des données personnelles (RGPD)
  • Le règlement européen pour les certifications de sécurité (Cyber Security Act)
  • Le règlement européen pour la sécurité de l’IoT et de la supply chain (Cyber Resilence Act)

Organiser la cybersécurité

  • La politique de sécurité (PSSI) : structure, application et contrôle
  • Le rôle et les responsabilités des RSSI et DPO, leurs relations avec la DSI, la DG et la CNIL
  • Les métiers de la cybersécurité : auditeur, pentester, consultant, risk manager, SOC analyst, …
  • Sensibilisation à la sécurité : pour qui ? pourquoi ? comment ?
  • La charte de sécurité : existence légale, contenu et sanctions

Financer la cybersécurité

  • Quel budget faut-il allouer à la cybersécurité ? les recommandations de l’ANSSI
  • Comment définir le Return On Security Investment (ROSI) ?
  • Quel est l’impact financier d’un incident de sécurité ? exemples et chiffres disponibles
  • Financer le risque Cyber par une cyber-assurance : périmètre, garanties et limites

Identifier les principales solutions techniques

  • Sécurité réseau : Firewall NG, UTM, WAF, SASE, Zero Trust, NDR, …
  • Sécurité des « Endpoints » : antimalware (EPP) et solutions de nouvelle génération (EDR / XDR)
  • Chiffrement des systèmes : Bitlocker, Luks, FileVault, Veracrypt,…
  • Protection des clés et des secrets : gestionnaires de mots de passe, TPM, HSM
  • Sécurité de l’authentification : MFA, FIDO2, biométrie. Solutions « passwordless »
  • Sécurité des développements logiciels : les activités de sécurité applicative d’un Secure SDLC

Sécuriser les données dans le Cloud computing

  • Les principaux risques dans le Cloud et les mesures de sécurité associées
  • Les solutions de sécurité spécifiques au Cloud : CASB, CWPP, CSPM et SSPM
  • Le chiffrement dans le Cloud (BYOK, BYOE) et exigences dans la certification de sécurité EUCS
  • Les 5 façons d’évaluer la sécurité d’un fournisseur Cloud
  • L’approche française du Cloud souverain vs Cloud de confiance
  • L’impact des lois américaines (Patriot Act., FISA et Cloud Act) sur la sécurité des données

Assurer la continuité d’activité

  • Principes BC/DR : résilience vs continuité d’activité vs reprise d’activité
  • Les fondamentaux de la gestion de la continuité d’activité (BCM)
  • Réaliser un bilan d’impact sur l’activité (BIA) : différence avec l’analyse de risques
  • Les métriques et exigences de la continuité : SLA, SLO, MTD, RTO, RPO, WRT
  • Gestion des sauvegardes de données

Contrôler et superviser la cybersécurité

  • Audits de sécurité, tests d’intrusion et programmes de Bug bounty
  • Tableaux de bord de sécurité : indicateurs, KPI, KPSI, KRI et référentiels (SP 800-55, ETSI GS ISI,…)
  • Agences de notation du risque Cyber (BitSight, SecurityScorecard, Cyrating, …)
  • Le rôle et les activités d’un CERT / CSIRT
  • Le rôle d’un SOC (Security Operation Center) et les outils SIEM / SOAR pour superviser la sécurité
plus d'infos

Méthode pédagogique

Chaque participant travaille sur un poste informatique qui lui est dédié. Un support de cours lui est remis soit en début soit en fin de cours. La théorie est complétée par des cas pratiques ou exercices corrigés et discutés avec le formateur. Le formateur projette une présentation pour animer la formation et reste disponible pour répondre à toutes les questions.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Suivre cette formation à distance

  • Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
  • Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
  • Privilégier une connexion filaire plutôt que le Wifi.
  • Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
  • Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
  • Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
  • Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
  • Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
  • Horaires identiques au présentiel.

Mis à jour le 28/11/2024