ISO27004 : Indicateurs et tableaux de bord cybersécurité
ISO27004 : Indicateurs et tableaux de bord cybersécurité
Cybersécurité et IA > Cybersécurité
Objectifs
- Comprendre ce qu'est un indicateur, ce en quoi il est nécessaire à une gestion efficace de la sécurité de l'information, comment en faire un outil de communication vis-à-vis de toutes les parties prenantes, comment mettre en place des tableaux de bord adaptés à un contexte.
- Savoir concevoir des indicateurs pertinents et réalistes dans le contexte de son organisme.
- Savoir concevoir des indicateurs conformes aux exigences de la norme ou du référentiel suivi.
- Savoir tirer des informations utiles des indicateurs en produisant des tableaux de bord pour surveiller et améliorer un SMSI, pour prouver sa conformité et améliorer la SSI, et pour communiquer.
Le programme de la formation
Introduction
Qu'est-ce qu'un indicateur ?
Vocabulaire
Indicateurs : pourquoi mesurer une activité ?
Peut-on piloter sans instruments ?
Quelle valeur ajoutée
Points à mesurer dans le domaine de la SSI
Efficience de la sécurité
Coût de la sécurité, ou de l'absence de sécurité
Conformité aux normes, référentiels, exigences, réglementations
Approches pour gérer les indicateurs :
Travaux issus du monde de la sécurité : ANSSI, ISO, CLUSIF, CIGREF
Techniques de communication au service des indicateurs
Coût des indicateurs
Démarche de mise en œuvre
Vue d'ensemble
Concevoir ses indicateurs
- Définir ses besoins et ses finalités
- Définir les moyens de production
Produire ses indicateurs
Communiquer ses indicateurs
Auditer ses indicateurs
Conseils pratiques
Principaux indicateurs à mettre en place
- Pour un Système d'Information
- Pour un SMSI
Exemples
Erreurs à éviter
Identifier les solutions simples et efficaces (« quick wins »)
Présentation de la norme ISO 27004
Raison d'être de la norme
Processus de mise en œuvre
Quels indicateurs pour quel usage
Exercices
Public et Pré-requis de la formation
Personnes chargées de concevoir des indicateurs sécurité, de les produire, ou de présenter des tableaux de bord.
Avoir suivi la formation Essentiels ISO27001/ISO27002 ou la formation RSSI ou avoir suivi une formation plus complète à l'ISO27001 commeISO27001 Lead Implementer ou avoir une connaissance de la SSI et une maîtrise de l'ISO27001 ou des systèmes de management en général ou être déjà RSSI ou consultant sécurité avec une expérience.
Méthode pédagogique de la formation
Cours magistral avec des exemples pratiques issus de l'expérience des formateurs.
Exercices pratiques individuels de mise en œuvre d'indicateurs.
29 Commentaires
Formation flexible en petit groupe
Très bonne formation! Organisation rapide et on est bien conseillé. Merci up up formation, je recommande fortement!!
Formation intéressante avec de bons échanges et une formatrice à l'écoute.
Merci up up concernant la flexibilite de mon planning
Bien.
Une organisation à la fois simple et professionnelle
bien mais surprenant concernant le paiement
Une formation adaptée à ce que je désirais m’a été trouvée avec succès
Bonne prestation Groupe sympathique
Société professionnelle, bon relationnel
Bonne formation
Simple et concis, une bonne présentation du concept
Je suis très satisfait d’UpUp. Le principe de la mutualisation est malin et très innovant. J’ai pu me former pour le 1/4 du prix initial de la formation. Je recommande.
Je suis particulièrement satisfaite de la formation surtout par la disponibilité de la formatrice et par le contenu du programme.
J'ai découvert cette plateforme très récemment. J'ai trouvé une formation près de chez moi dans le domaine recherché en quelques clics. Simple, efficace et rapide ! merci.
formation adaptée à mes besoins et mes horaires, je recommande vivement
Site clair. Offre complète
Claire facile d'acces ,rapide
Super formation. Merci beaucoup
Je recommande pour la qualité, la réactivité et la précision,
Simple, efficace, pratique !
très bonne formation très agréable merci
Site simple et facile d'utilisation.
Bonne formation
Site convivial facile d'accès et ergonomique prix intéressant
Excellente formation et concept innovant. Je recommande !
Upup est très professionnel, le site ergonomique.
Très clair, moderne et utile. N’hésitez pas à y aller, vous ne serez pas déçu
Un concept innovant. En mutualisant la formation, on assure un minimum de stagiaires par session.