Formation - Devenir Responsable de la Sécurité du Système d'Information

• Un quiz de consolidation des prérequis

1 - 1ÈRE PARTIE : LE MÉTIER DE RSSI, SON RÔLE, SES RESPONSABILITÉS, SON PÉRIMÈTRE D'ACTION ET SES MÉTHODES DE TRAVAIL (4 jours)

2 - Introduction : Quels sont les enjeux de la SSI ?

• Définitions, périmètres et terminologies fondamentales de la SSI
• Identification des enjeux de sécurité pour l’organisation
• Compréhension des principales menaces informatiques Introduction à l’analyse des risques liés au système d’information

3 - Les missions du RSSI

• Conseiller la Direction générale sur les obligations légales et les risques SSI
• Formaliser une stratégie de cybersécurité et définir un plan d’action
• Élaborer et maintenir un référentiel SSI
• Participer à la mise en place de la gouvernance de la sécurité
• Conseiller et accompagner la maîtrise d’ouvrage et la maîtrise d’oeuvre
• Former et sensibiliser les collaborateurs à la cybersécurité
• Réaliser une veille juridique, réglementaire et technologique proactive
• Conduire des audits et des contrôles de conformité
• Mesurer l’efficacité des dispositifs de sécurité mis en oeuvre

4 - Les obligations légales et les exigences SSI

• Responsabilités civiles délictuelle et contractuelle
• Principales obligations légales applicables à la sécurité des systèmes d’information
• PPST : protection des informations relatives au potentiel scientifique et technique de la nation
• Respect de la vie privée et secret des correspondances
• SOX – Sarbanes-Oxley Act
• RGPD – Règlement général sur la protection des données
• Lois LSF, LCEN et LSQ
• CPI : Code de la propriété intellectuelle
• Directive NIS 2
• Règlement DORA
• LPM : Loi de programmation militaire

5 - Identification des autorités compétentes et référentiels

• ANSSI, Politiques de sécurité des systèmes d’information (PSSI) et Référentiel général de sécurité (RGS)
• Agence Française de la santé numérique
• Référentiel PCI DSS
• Commission nationale de l’informatique et des libertés (CNIL)

6 - Les contrats

7 - La gouvernance de la SSI

• Niveaux de maturité SSI et différents modèles d’organisation
• Mise en place des comités de pilotage, d’arbitrage, de suivi et d’homologation
• Articulation entre la voie hiérarchique et la voie fonctionnelle
• Coordination de la SSI avec les autres fonctions de l’organisation
• Notification des incidents et gestion des alertes de sécurité

8 - Formalisation d'une stratégie SSI

• Adjonction d'outils et bonnes pratiques
• Orientée enjeux ou orientée SMSI
• Les étapes de la formalisation d'une feuille de route

9 - La gestion des risques

• Principes du management des risques selon la norme ISO 31000
• Gestion des risques liés à la sécurité de l’information selon la norme ISO/IEC 27005
• Études de cas
• Mesures de sécurité de la norme ISO/IEC 27002
• Mise en place d’un SMSI selon la norme ISO/IEC 27001

10 - La définition d'un référentiel SSI

• Lettre d'engagement de la direction
• Lettre de nomination du RSSI
• La politique générale de protection de l'information
• Comment construire la politique sécurité système d'information ?
• Chartes
• Guides et procédures

11 - Mise en oeuvre d'une méthode d'intégration SSI dans les projets

• Gestion des risques numériques avec EBIOS RM
• Adaptation de l’intégration de la SSI aux différents types de projets

12 - 2ÈME PARTIE : DE LA THÉORIE À LA PRATIQUE (3 jours)

13 - L'état de l'art des solutions technique de sécurité du SI

• Sécurité des accès : filtrage réseau et applicatif, WAF, CASB, authentification et gestion des habilitations
• Détection des intrusions, journalisation et supervision de la sécurité
• Approches Zero Trust et SD-WAN Sécurisation des échanges
• Sécurité des serveurs : durcissement, hébergement et virtualisation
• Sécurisation des postes de travail fixes et mobiles Sécurité des applications
• Sécurisation des environnements conteneurisés avec Docker

14 - L’intelligence artificielle dans la cybersécurité

• Identification des principales typologies d’attaques utilisant l’IA
• Utilisation de l’intelligence artificielle au service de la cybersécurité
• Compréhension des limites de l’IA appliquée à la sécurité informatique
• Application des bonnes pratiques pour encadrer son utilisation

15 - Les architectures SSI

• Périphériques
• En profondeur

16 - Introduction aux plans de continuité des activités et plans de secours

• Fondamentaux de la continuité des activités
• Le modèle du BCI et de la norme ISO 22301
• Les différents plans : PCA, PCO, PSI, PGC, PCOM...
• Les phases d'un projet de PCA

17 - La prise en compte du facteur humain

• Sensibilisation des collaborateurs aux risques numériques
• Formation des utilisateurs et des équipes
• Communication autour des règles et des bonnes pratiques de sécurité

18 - La veille juridique et technique SSI

19 - Contrôle et audit

• Définition des indicateurs de contrôle
• Les tests intrusifs
• Formalisation et mise à jour des tableaux de bord

20 - Conseils généraux pour réussir dans son métier de RSSI

• Les freins et les difficultés rencontrés par les RSSI (retour d'expérience)
• La bonne appropriation et la bonne communication du rôle du RSSI
• Les erreurs à ne pas commettre, les conseils d'accompagnement au changement

• Un quiz pédagogique pour évaluer vos acquis et approfondir les sujets de votre choix
• Des vidéocasts pour revenir sur les points clés de la formation