Formation Sécurité des systèmes d’information - État de l’art

En suivant la formation Sécurité des systèmes d’information – État de l’art, dispensée par notre cabinet de formation, vous découvrirez tous les détails qui vous seront utiles pour améliorer vos compétences sur la Sécurité des systèmes d’information – État de l’art.

Objectifs de la formation Sécurité des systèmes d’information – État de l’art :

Les objectifs de la formation sont  :

• Identifier les différents domaines de la sécurité et de la maîtrise des risques liés aux informations
• Connaître les principes et les normes de chaque domaine de la SSI
• Disposer d’informations sur les tendances actuelles au niveau des menaces et des solutions à notre disposition
• Pouvoir améliorer la communication entre la maitrise d’ouvrage, la maitrise d’oeuvre et la SSI
• Être en mesure d’effectuer des choix techniques

Programme de la formation Sécurité des systèmes d’information – État de l’art :

Le Programme de la formation est détaillé ci-dessous :

INTRODUCTION

ÉVOLUTIONS DES MENACES ET LES RISQUES

• Statistiques sur la sécurité
• Tendances dans l’évolution des menaces

MODÈLE D’APPROCHE ET MATURITÉ EFFECTIVE DE L’ORGANISME

• Identification des acteurs : organisation et responsabilités
• Exigences SSI : obligations légales métiers, responsabilités civiles..

L’IDENTIFICATION DES BESOINS DICP CONSÉCUTIFS AUX ENJEUX

• Classification SSI : informations, données et documents…
• Identification des menaces et des vulnérabilités
• Cartographie des risques : gravité / vraisemblance, niveaux, traitement du risque…

L’ÉTAT DE L’ART DES MÉTHODOLOGIES ET DES NORMES

• Bonnes pratiques SSI : les acteurs, les textes de référence, avantages et inconvénients ; les règles d’hygiène ANSSI…
• Approche enjeux : les acteurs, les textes de référence, avantages et inconvénients ; ISO 27002
• Approche SMSI : les acteurs, les textes de référence, avantages et inconvénients ; ISO 27001

MODÉLISATION DES NIVEAUX DE MATURITÉ DES TECHNOLOGIES SSI

• Les choix structurants et non structurants et positionnements dans la courbe de la pérennité
• La sécurité des accès : filtrage réseau, identification, authentification (faible, moyenne, forte), gestion des identités vs. SSO, habilitation, filtrage applicatif (WAF, CASB et protection du Cloud)…
• La sécurité des échanges : algorithmes, protocoles…
• Infrastructures de clés publiques : autorités de certification et d’enregistrement, révocation
• Le cas du DLP : architecture

NOMADISME

• Sécurité des postes nomades : problèmes de sécurité liés au nomadisme
• Protection d’un poste vs. solutions spécifiques
• Mise en quarantaine
• Accès distants
• VPN : concept et standards de VPN sécurisé, intérêts du VPN, contrôle du point d’accès

LES ARCHITECTURES DE CLOISONNEMENT

• La sécurité des VLAN et hébergements, DMZ et échanges, sécurisation des tunnels, VPN Peer to Peer et télé accès, de la sécurité périphérique à la sécurité en profondeur

LA SÉCURITÉ DES END POINT

• Le durcissement : postes de travail, ordi phones, serveurs
• L’adjonction d’outils : postes de travail, ordi phones, serveurs
• La sécurité des applications : les standards et les bonnes pratiques

Approche pédagogique :

Notre approche pédagogique pour cette Formation consiste en :

• Cas pratiques

• Remise d’outils

• Echanges d’expériences

Participants de la Formation :

Les personnes qui peuvent participer à cette formation sur la Sécurité des systèmes d’information – État de l’art sont les :

• Directeurs des systèmes d’information
• Responsable informatique
• RSSI
• Chefs de projet sécurité
• Architectes informatiques

N’hésitez pas à contacter le cabinet New Performance Management

pour lui confier votre

ingénierie de formation ou pour vos besoins en formation :

En présentiel- A distance- En Elearning

Merci.

New Performance Management est un cabinet de formation au Maroc avec un ADN Africain à travers plusieurs partenariats stratégiques avec d’Autres Cabinets de Formation en Afrique.

Présent sur le marché depuis 2011, notre équipe dynamique ne cesse de développer ses Process afin de répondre aux besoins évolutifs de sa clientèle en matière de formation Professionnelle.