RSSI - responsable de la sécurité des systèmes d'information par G-echo

-Accueil des participants et tour de table
-Enjeux et organisation de la sécurité
Critères de sécurité
Fonction de RSSI, rôles du RSSI
Environnement du RSSI
Panorama des référentiels
Politiques de sécurité
Conformité
Indicateurs et tableaux de bord SSI
Gestion des incidents de sécurité
Sensibilisation
Ecosystème de la SSI
-Aspects techniques de la sécurité
Sécurité du système d'exploitation
Minimisation et durcissement des systèmes
Contrôle d'accès
Gestion des utilisateurs
Gestion des moyens d'authentification
Sécurité des applications
Validation des données
Développement et environnements de test
Accès au code source
Sécurité réseau
Cloisonnement et contrôle d'accès
Messagerie
Sécurité du poste de travail, mobilité, télétravail
Gestion des opérations, gestion des vulnérabilités techniques
Surveillance, sauvegardes
Conformité technique
Typologie des tests d'intrusion et audits de sécurité
Protection des outils d'audits et des données d'audits
-Système de Management de la Sécurité de l'Information
Bases sur les systèmes de management
Panorama des normes ISO 270xx
Bases sur ISO 27001 et ISO 27002 et utilisations possibles
Domaine d'application
Engagement de la direction
Surveillance
Amélioration continue
-Audit
Typologie des audits
Conséquences
Vocabulaire
Préparation à l'audit
Considérations pratiques
Démarche d'audit
Avant l'audit, pendant l'audit, après l'audit
Livrable
Actions correctives entreprises et suivi
Réception des auditeurs (maison
- mère, ISO27001/HDS, ISAE3401/SOC2, Cour des Comptes, Commission bancaire, etc.)
-Gestion de risques
Méthodologies d'appréciation des risques (ISO27001, EBIOS, Mehari)
Vocabulaire
Identification et valorisation d'actifs
Menace, source des risques, vulnérabilités
Analyse de risque
Estimation des risques
Vraisemblance et conséquences d'un risque
Evaluation du risque
Traitement des risques (réduction, partage, maintien, refus)
Notion de risque résiduel
Acceptation du risque
-Aspects juridiques de la SSI
RGPD et Informatique et libertés
Communications électroniques
Conservation des traces
Contrôle des salariés
Charte informatique
Comptes à privilège
Gestion des relations avec les partenaires
-Témoignage d'un RSSI
-Examen

-Acquérir les compétences indispensables à l'exercice de la fonction responsable de la sécurité des systèmes d'information, à savoir :
Bases de la cybersécurité
Enjeux de la SSI au sein des organisations
Connaissances techniques de base
Sécurité organisationnelle et normes ISO27001
Méthodes d'appréciation des risques
Bases juridiques
Stratégies de prise de fonction