Formation Sécurité du SI : Analyse des Risques et Mise en Œuvre Pratique

Programme de la formation
Sécurité du SI : Analyse des Risques et Mise en Œuvre Pratique

• Introduction à la cybersécurité et aux risques SI

  - Comprendre les enjeux actuels de la cybersécurité pour les organisations
  - Définir les concepts clés : menace, vulnérabilité, risque, actif, impact
  - Présentation des différents types d'attaques et de leurs motivations

• Cadres normatifs et réglementaires de la sécurité SI

  - Vue d'ensemble des normes (ISO 27001, NIST) et réglementations (RGPD, NIS 2)
  - Importance de la conformité pour la gestion des risques
  - Responsabilités légales et éthiques en matière de cybersécurité

• Méthodologies d'analyse de risques SI (partie 1)

  - Introduction aux principales méthodologies (EBIOS RM, MEHARI, ISO 27005)
  - Comparaison des approches qualitatives et quantitatives
  - Préparer le contexte et le périmètre de l'analyse

• Méthodologies d'analyse de risques SI (partie 2)

  - Identification et classification des actifs informationnels critiques
  - Définition des critères d'évaluation de la gravité et de la vraisemblance
  - Exemples concrets d'application de méthodologies

• Identification des menaces et scénarios d'attaque

  - Typologie des menaces : internes, externes, accidentelles, intentionnelles
  - Brainstorming et cartographie des scénarios d'attaque potentiels
  - Utilisation de bases de données de menaces connues (MITRE ATT&CK)

• Évaluation des vulnérabilités techniques et organisationnelles

  - Détection des vulnérabilités logicielles, matérielles et réseaux
  - Analyse des faiblesses des processus et du facteur humain
  - Utilisation d'outils d'audit et de scan de vulnérabilités (introduction)

• Calcul et évaluation des risques bruts

  - Méthodes de calcul de la criticité du risque (impact x vraisemblance)
  - Hiérarchisation des risques par niveau de criticité
  - Représentation des risques (matrices de criticité, cartographies)

• Définition et sélection des mesures de traitement des risques

  - Stratégies de traitement des risques : accepter, réduire, transférer, éviter
  - Identification et choix des mesures de sécurité techniques et organisationnelles
  - Intégration des contrôles de l'ISO 27002

• Évaluation des risques résiduels post-traitement

  - Calcul de l'efficacité prévisionnelle des mesures de protection
  - Réévaluation des risques une fois les mesures appliquées
  - Analyse des risques acceptables et des risques à suivre

• Mise en œuvre pratique d'une analyse de risques SI (cas d'étude 1)

  - Application d'une méthodologie d'analyse de risques sur un cas concret
  - Travail de groupe : identification des actifs, menaces, vulnérabilités
  - Premiers pas dans l'élaboration d'un plan de traitement des risques

• Mise en œuvre pratique d'une analyse de risques SI (cas d'étude 2)

  - Finalisation de l'analyse de risques du cas d'étude
  - Rédaction du rapport d'analyse de risques
  - Présentation des résultats et préconisations de sécurité

• Suivi, amélioration continue et reporting

  - Introduction au management des risques (risk appetite, revues régulières)
  - Mise en place d'indicateurs de performance et de suivi (KRI, KPI)
  - Communication et sensibilisation à la culture de la sécurité SI