Programme de la formation
Formation certifiante Officier Sécurité des Systèmes d'Information (CISSO)

• Introduction à la Sécurité des Systèmes d'Information

  - Comprendre les fondements de la SSI et la certification CISSO.
  - Identifier les menaces, vulnérabilités et risques actuels.
  - Analyser les principes de confidentialité, intégrité, disponibilité (CIA).

• Gouvernance de la Sécurité de l'Information

  - Mettre en place un cadre de gouvernance SSI efficace.
  - Discuter des rôles et responsabilités clés en sécurité IT.
  - Établir les politiques, standards et procédures de sécurité.

• Gestion des Risques en Cybersécurité

  - Appliquer les méthodologies d'identification et d'évaluation des risques.
  - Développer des stratégies d'atténuation et de traitement des risques.
  - Mesurer et suivre l'exposition aux risques organisationnels.

• Cryptographie et Sécurité des Communications

  - Maîtriser les concepts et algorithmes cryptographiques.
  - Sécuriser les communications réseaux (VPN, TLS/SSL).
  - Gérer les clés et certificats numériques (PKI).

• Architecture et Conception de Sécurité

  - Concevoir des architectures de sécurité robustes.
  - Intégrer la sécurité dès la phase de conception (Security by design).
  - Évaluer la sécurité des systèmes d'exploitation et applications.

• Gestion des Identités et des Accès (IAM)

  - Implémenter des solutions d'authentification forte.
  - Gérer les autorisations et les accès des utilisateurs.
  - Mettre en œuvre le principe du moindre privilège.

• Sécurité des Réseaux et des Infrastructures

  - Sécuriser les périmètres de réseau (pare-feux, IDS/IPS).
  - Auditer la sécurité des infrastructures réseau.
  - Protéger contre les attaques réseaux courantes.

• Sécurité des Applications et du Développement

  - Intégrer la sécurité dans le cycle de vie du développement logiciel (SDLC).
  - Identifier et prévenir les vulnérabilités applicatives (OWASP Top 10).
  - Réaliser des tests de sécurité des applications (SAST, DAST).

• Gestion des Incidents de Sécurité

  - Établir un plan de réponse aux incidents.
  - Appliquer les étapes de gestion d'un incident de sécurité.
  - Mener une analyse post-incident et améliorer les processus.

• Conformité et Réglementations en SSI

  - Comprendre les cadres réglementaires (RGPD, NIS 2, ISO 27001).
  - Assurer la conformité légale et normative des systèmes d'information.
  - Préparer et mener des audits de conformité SSI.

• Continuité d'Activité et Reprise après Sinistre

  - Élaborer un plan de continuité d'activité (PCA).
  - Développer un plan de reprise après sinistre (PRA).
  - Tester et maintenir les plans de résilience organisationnelle.

• Audit de Sécurité et Aspects Juridiques/Éthiques

  - Planifier et réaliser des audits de sécurité des SI.
  - Connaître le cadre juridique et éthique de la cybersécurité.
  - Préparation à l'examen de certification CISSO.
  == COMPÉTENCES ==