Responsable de la sécurité des systèmes d'information - RSSI par PLB Consultant

* Introduction au métier de RSSI.
Présentation de la fonction de RSSI en la mettant en perspective par rapport à tous les aspects de son environnement.
Production, direction, métiers, conformité, juridique, etc.
* Aspects organisationnels de la sécurité.
Panorama des référentiels du marché.
Politiques de sécurité.
Rédaction.
Politiques globales, sectorielles, géographiques.
Conformité.
Gouvernance de la sécurité.
Indicateurs sécurité.
Gestion des incidents.
* Aspects techniques de la sécurité.
Sécurité du système d'exploitation.
Sécurité des applications (sessions, injection SQL, XSS).
Sécurité réseau (routeurs, firewalls).
Sécurité du poste de travail.
* Système de Management de la Sécurité de l'Information (normes ISO 27001).
Bases sur les SMSI.
Panorama des normes de type ISO 27000.
Bases sur ISO 27001 et ISO 27002 (anciennement ISO 17799).
* Préparation à l'audit.
Formation et communication.
Audit à blanc.
Documents à préparer.
Considérations pratiques.
Réception des auditeurs (SoX, Cour des Comptes, Commission bancaire, etc.).
* Gestion de risques.
Méthodologies d'appréciation des risques.
- EBIOS.
- MEHARI.
- ISO 27005.
Analyse de risque.
Évaluation du risque.
Traitement des risques.
Acceptation du risque.
* Aspects juridiques de la SSI.
Informatique et libertés.
Communications électroniques.
Conservation des traces.
Contrôle des salariés.
Atteintes aux STAD.
Charte informatique.
Administrateurs.
* Acteurs du marché de la sécurité.
Gestion des relations avec les partenaires.
Infogérance.
Prestataires en sécurité.
* Stratégies de prise de fonction de RSSI.
Rôles du RSSI.
Relations avec les métiers, la DSI, la DG, les opérationnels.
Retour d'expérience.
Témoignage d'un RSSI (selon les opportunités).
Questions réponses avec les stagiaires.

- Connaître les bases pour mettre en place une bonne gouvernance de la sécurité des systèmes d'information.
- Acquérir les connaissances techniques de base indispensables à la fonction de RSSI.
- Savoir pourquoi et comment mettre en oeuvre un SMSI (Système de management de la sécurité de l'information) en s'appuyant sur la norme ISO 27001.
- Avoir un état du marché de la sécurité informatique.
- Acquérir les méthodes d'appréciation des risques.
- Connaître les enjeux de la SSI au sein des organisations.
- Apprendre des stratégies de prise de fonction et prendre en compte des retours d'expérience de RSSI.