Séminaire
 
Best
 
Fantom Tag

Formation - Auditer et contrôler la sécurité du SI

Assurer le suivi de la sécurité

  • Présentiel ou classe à distance
  • Fondamental
PRESENTIEL OU CLASSE A DISTANCE
Durée
2 jours (14 heures)

Prix
1 915,00 €  HT

Référence
SR239
Dans vos locaux ou à distance
Référence
SR239

Durée
2 jours (14 heures)

Forfait intra - En savoir plus
5 150,00€ HT
(Prix pour un groupe de 12 personnes max)
Formation à la demande
Cette thématique vous intéresse ?
Nos experts conçoivent votre formation
sur-mesure !
La mise en oeuvre d'une politique de sécurité des systèmes d'information nécessite un pilotage et un suivi à tous les niveaux hiérarchiques de l'organisation tant d'un point de vue technique que d'un point de vue fonctionnel. La capacité de l'organisation à maitriser les risques et à améliorer en continu le niveau de protection de son patrimoine informationnel doit être démontré et contrôlé. Ce séminaire synthétique vise à présenter les démarches et les méthodes permettant de piloter la sécurité des systèmes d'information au travers d'audits et d'indicateurs conformes aux enjeux de l'organisme et aux obligations réglementaires en vigueur.
Lire la suite
Pour qui ?

A qui s'adresse cette formation ?

Pour qui

  • RSSI ou correspondants sécurité, risk manager, DPD, DSI, chefs de projet, auditeurs, responsables techniques
Programme

Le programme

1 - Introduction : rappel sur les enjeux et les obligations en matière de pilotage de la SSI

  • Définitions
  • Rappel sur les principes d'un système de management de la SSI (ISO 27001)
  • Les exigences réglementaires et légales en matière de pilotage de la SSI

2 - Les rôles et les responsabilités en matière de pilotage et de suivi de la SSI

  • Rôles et responsabilités des acteurs impliqués dans la SSI (Direction générale, Directions métiers, DSI, RSSI, DPO, RPCA, Auditeur, contrôle interne, ...)
  • Les instances de décisions
  • La gouvernance à prévoir dans le cadre du pilotage et du suivi de la SSI

3 - Audit de la sécurité des SI

  • Les catégories d'audit (audit de configuration, tests intrusifs, audit de code, ...)
  • Les recommandations de l'ANSSI (Guide PASSI)
  • La démarche à adopter par l'auditeur (préparation de la mission, réalisation de la mission, restitution de la mission, métriques, ...)
  • L'audit dans le cadre de la sous-traitance
  • La certification des auditeurs
  • La prise en compte des résultats de l'audit par l'organisme (arbitrage, amélioration des dispositifs opérationnels, ...)
  • Les indicateurs de suivi des audits

4 - Tableaux de bord de la sécurité des SI

  • Les démarches proposées (normes ISO 27004, démarche proposée par l'ANSSI, démarche proposée par le CIGREF, ...)
  • Les catégories d'indicateurs SSI de niveau stratégique et opérationnel
  • La construction et l'alimentation des tableaux de bord SSI
  • Le traitement des écarts (identification des non-conformités, définition des mesures correctives, ...)

5 - Contrôles de la sécurité des SI

  • Les contrôles permanents de la SSI (détections d'intrusion, gestion des logs, journalisation, ...)
  • Les contrôles périodiques de la SSI (enquêtes, gestion des traces, ...)
  • Les revues de direction (démarche, objectifs, ...)

6 - La prise en compte des audits, tableaux et contrôles de la SSI dans les démarches projets

  • La démarche GISSIP proposée par l'ANSSI
  • Les nouvelles règles Européennes imposées par le règlement Européen (Privacy By Design)

7 - Étude de cas

  • Mise en oeuvre de tableaux de bord SSI

Evaluation

  • Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Objectifs

Les objectifs de la formation

  • Être capable de construire les indicateurs et les tableaux de bord nécessaires à l'audit et au suivi de la sécurité du SI
  • Connaître les enjeux et les obligations en matière de pilotage de la sécurité
  • Disposer d'une méthodologie d'audit de la sécurité
  • Comprendre comment réaliser des tableaux de bord parlants et efficaces
  • Pouvoir maîtriser les techniques de contrôle de la sécurité des SI
Points forts

Les points forts de la formation

  • Un panorama complet des outils et techniques d'audit et du contrôle de la sécurité.
  • Le séminaire alterne entre présentation de fondamentaux théoriques et études de cas.
  • Les retours d'expériences et conseils d'un consultant expert en sécurité qui étayera son approche de nombreux exemples concrets.
  • 100% des participants à cette formation se sont déclarés satisfaits ou très satisfaits au cours des 12 derniers mois.

Qualité des formations

ib Cegos est certifié Iso 9001 et Qualiopi.

Sessions

Mise à jour le 12/06/2024
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Nantes
    Immeuble Atalante 2 / Zac du Moulin Neuf 2, impasse Augustin Fresnel
    44800 St Herblain
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Nancy
    IBIS Style Nancy 8 allée de la Genelière
    54180 Houdemont
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Tours
    IBIS Style Tours Centre 4 place de la liberté
    37000 Tours
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Toulouse
    Immeuble TEA / Innoparc A 41 Rue de la Découverte, CS 37621
    31675 Labège Cedex
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Strasbourg
    Immeuble l'Avancée 26C, Bd du Président Wilson
    67000 Strasbourg
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Sophia Antipolis
    400 avenue Roumanille BP309 - Sophia Antipolis
    06410 Biot
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Rouen
    Parc d'Activités Technologiques de la Vatine / Bâtiment Red Cow - 2ème étage 2 ter rue Georges Charpak
    76130 Mont St Aignan
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Rennes
    ZAC de Saint Sulpice / Immeuble Osiris II 12J, rue du Patis Tatelin
    35000 Rennes
  • 1 915,00 € HT
    Places disponibles
    Session garantie
    Choisir une session
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
  • 1 915,00 € HT
    Places disponibles
    Session garantie
    Choisir une session
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Montpellier
    Espace Entreprise GAROSUD 48 rue Claude Balbastre
    34070 Montpellier
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Marseille
    World Trade Center 2 rue Henri Barbusse
    13241 Marseille
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Lyon
    Le 6ème Sens 186, avenue Thiers
    69465 Lyon Cedex 06
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Lille
    Immeuble Le Corbusier 19, avenue Le Corbusier
    59000 Lille
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Grenoble
    Novotel Grenoble Centre 5-7 Place Robert Schuman
    38000 Grenoble
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Bordeaux
    9 rue de Condé
    33000 Bordeaux
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Aix en Provence
    Pôle d'activités d'Aix-en-Provence / Espace Cezanne 2ème étage 135, rue André Ampère
    13290 Aix-en-Provence
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
    Paris
    Tour Atlantique / 1 place de la Pyramide La Défense 9
    92800 Puteaux
  • 1 915,00 € HT
    Places disponibles
    Choisir une session
Formation - Auditer et contrôler la sécurité du SI