RSSI

Le programme de la formation

Enjeux de la sécurité des systèmes d’information (1 jour)

Introduction

• Objectifs de la cybersécurité
• Objectifs des organisations
• Alignement stratégique organisation / cybersécurité
• Objectifs et organisation de la formation

Enjeux de la cybersécurité

• Sécurité des SI, de l'information, informatique et cybersécurité
• Vocabulaire : critères et objectifs
• Le critère de preuve
• Vocabulaire : incident et risque

Activités du RSSI

• Le RSSI, polyvalent face aux enjeux
• La politique de sécurité
• Le programme de sécurité
• Les mesures de sécurité
• Le RSSI dans les projets
• Le RSSI et les associations professionnelles

Introduction à la menace cyber

• Gérer le risque
• Dans la peau d’un attaquant
• Sécurité - Règles de bas

Aspects techniques de la cybersécurité (1 jour)

Introduction à la cryptographie
Sécurité réseau

• Principes de base du réseau
  
• Attaques et mesures
  
• Pare-feu et proxy
  
• Architecture sécurisée

Sécurité applicative

• Vulnérabilités mémoire
  
• Vulnérabilités web
  
• Développement sécurisé

Sécurité système

• Principes
  
• Contrôle d’accès
  
• Veille sécurité
  
• Mise à jour
  
• Sauvegarde
  
• Journalisation
  
• Protection du poste de travail
  
• Équipements mobiles
  
• Auditer son SI

Système de Management de la Sécurité de l'Information (normes ISO 2700x) (1/4 journée)

Introduction à ISO 27001

Systèmes de management et SMSI

• Exemples de systèmes de management
  
• Propriétés des systèmes de management
  
• Processus du SMSI

Introduction à ISO 27002
Comment utiliser les normes
Conclusion et bienfaits du SMSI ISO 27001

Politiques de sécurité (1/4 journée)

Définitions
Hiérarchie et utilité des politiques de sécurité
Politiques spécifiques, organisation et exemples
Rédaction, élaboration et mise en œuvre des politiques
Révision des politiques
Synthèse et éléments indispensables des politiques

Indicateurs en sécurité des SI (1/4 journée)

Introduction et règles d’or
Sources de collecte des indicateurs
Spécification des indicateurs et exemples
Indicateurs dérivés et exemples
Risques sur les indicateurs, questions pratiques et erreurs à éviter

Audit (1/4 journée)

Typologie des audits (technique, organisationnel, de conformité, de certification)
Conséquences (inconvénients et objectifs)
Vocabulaire (basé sur ISO 19011)
Préparation à l'audit
Considérations pratiques (formation, communication, intendance, audit à blanc, préparation)
Démarche d'audit (ISO 19011)
Avant l'audit, pendant l'audit, après l'audit
Livrable
Actions correctives entreprises et suivi
Réception des auditeurs (maison-mère, ISO27001/HDS, ISAE3401/SOC2, Cour des Comptes, Commission bancaire, etc.)

Gestion de risques (1/2 journée)

Méthodologies d'appréciation des risques (ISO27001, EBIOS, Mehari)
Vocabulaire
Identification et valorisation d'actifs
Menace, source des risques, vulnérabilités
Analyse de risque
Estimation des risques
Vraisemblance et conséquences d'un risque
Évaluation du risque
Traitement des risques (réduction, partage, maintien, refus)
Notion de risque résiduel
Acceptation du risque 

Aspects juridiques de la SSI (1/2 journée)

Focus sur 3 obligations générales de protection du SI

• Un bref panorama des obligations de SSI
  
• LPM et OIV
  
• NIS, OSE et FSN
  
• RGPD

Synthèse des principales règles de la SSI au sein des organisations

• Détecter les incidents
  
• Journaliser les activités
  
• Encadrer les usages dans les organisations
  
• Contractualiser avec les prestataires

Le volet pénal : réagir aux atteintes à la sécurité des systèmes d’information

• L’importance de la gestion de crise
• La qualification des faits de cybercriminalité

Sensibilisation à la sécurité des SI (1h)

Mesure de sécurité
Programme de sensibilisation
Objectif de la sensibilisation
Moyens de sensibilisation et vecteurs de communication
Sources d'information
Conseils
Rappel des objectifs
Coûts
Évaluation

Gestion des incidents en sécurité des SI (1h)

Définitions
Exemples d'incidents liés à la sécurité
Objectifs de la gestion des incidents liés à la SSI
Étapes de la gestion d’un incident

• Préparation, identification et analyse, confinement, endiguement, éradication, recouvrement, retour d'expérience

Erreurs à éviter
Outils
Ressources

Acheter des prestations en sécurité des SI (1h)

Contexte et objectifs
Acheter la SSI

• Définition
  
• Le service achats
  
• Le processus achats
  
• Avant / pendant
  
• Après
  
• Augmentez votre pouvoir d’achat

Examen (1h30)

Témoignage et retour d’expérience d'un RSSI (1h30)