Les métiers du RSSI par Fidens

1. Pourquoi un métier de RSSI ?
2. Analyse et gestion des risques :
- Scénario de risques.
- Évaluation du risque.
- Plan de traitement des risques.
- Plan d'actions correctives.
- Le modèle Plan, Do, Check, Act (PDCA).
3. Politique de sécurité :
- Document global.
- Sécurisation des réseaux et systèmes d'information.
- Gestion des sauvegardes.
- Gestion des patches.
- Sécurisation des serveurs.
- Sécurisation des stations de travail.
- Gestion des comptes utilisateurs, administrateurs.
- Antivirus et anti
- malwares.
- WIFI et réseaux sans fil.
- Mobilité, postes nomades et accès distants.
- Développement applicatif.
- Archivage et destruction des données.
- Bonnes pratiques de sécurité des utilisateurs.
- Inventaire et gestion des actifs.
- Sécurité physique et contrôles d'accès.
- Normes de classification de l'information et mesures induites de protection.
- Gestion de la relation avec les tiers.
4. Mise en oeuvre opérationnelle :
- Sauvegardes
- restaurations.
- Sites de secours et Plan de secours.
- Sécurité dans les projets.
- Architectures sécurisées :
firewalls
- IPS
- Load balancing.
- Gestion des incidents de sécurité.
- Gestion de crise et Plan de Continuité d'Activité (PCA).
- Tableaux de bord : managérial
- technique
- consoles d'administration.
- Communication managériale et vis à vis des utilisateurs.
- Ressources humaines : sensibilisation et chartes.
- Aspects juridiques et réglementaires.
- Audits et tests d'intrusion.
- Certifications ISO 2700x.
- Veille et Améliorations.
5. Conclusion et bilan de la formation (appréciation et positionnement des participants sur leurs acquis initialement, en cours et en fin de formation).

Définir les fondamentaux du métier de RSSI
Se familiariser avec les modèles de sécurité
Comprendre les différents aspects du management de la sécurité
Aborder l'environnement juridique et la législation dans le domaine