Formation - Prise en compte native de la sécurité dans les projets informatiques

1 - L'identification des acteurs SSI dans le projet

• Les directions métiers
• Les maîtrises d'ouvrage ou MOA
• Les maîtres d'oeuvre ou MOE
• Le gestionnaire de risques ou le RSSI
• Le DPO
• Les sous-traitants

2 - Les obligations légales par la maîtrise d'ouvrage

• Les exigences liées au GDPR
• Les exigences liées au RGS
• Les exigences liées aux différents codes (santé, sécurité sociale, protection des mineurs, ...)
• Les exigences SOX, Solvency II, Bâle, ...
• Les exigences LPM

3 - L'approche normative aide à la méthodologie de mise en place des SSI

• Le cycle ISO - OSI
• ISO 31000
• ISO 27001
• ISO 27005
• ISO 29134
• ISO 22301

4 - Outils et méthode de la gestion des risques

• MEHARI
• EBIOS
• EIVP CNIL
• Exercice CNIL

5 - La sécurité dans le processus de développement de la gestion de projets

• Cycle en V
• En mode Agile
• Comparaison V - Agile

6 - La formalisation des besoins de sécurité DICP

• Définitions et termes
• Rapport à la norme 27001
• Disponibilité
• Intégrité
• Confidentialité
• Continuité Prise de Risques

7 - Cartographie : Analyse - Identification - Gestion des risques

• Analyse avant l'action
• Identification des menaces
• Gestion des risques

8 - ISO 27002 (PSSI E, PSSI MCAS, PGSSIS)

• Préambule
• Définition
• Positionnement
• Les types de Sécurité ciblées
• Adaptation ISO27002 / Security by Design

9 - La gestion de l'externalisation : Le PAS

• Préambule
• Définition
• Objectif
• Contenu
• Un nouveau cycle

10 - Mise en pratique de SSI dans le projet

• Intégration dans le projet
• La sécurité des accès et des échanges