Formation Gouvernance SSI : Devenez Expert en Sécurité des Systèmes d'Information

01.Introduction à la SSI et Gouvernance

• —Définition et enjeux de la Sécurité des Systèmes d'Information (SSI)
• —Le rôle de la gouvernance SSI dans l'entreprise
• —Panorama des menaces et risques cyber actuels

02.Cadres réglementaires et normatifs (Partie 1)

• —Présentation du RGPD et ses implications pour la SSI
• —Loi de programmation militaire (LPM) et Opérateurs de Services Essentiels (OSE)
• —Autres réglementations clés (NIS2, Cyber Resilience Act, etc.)

03.Cadres réglementaires et normatifs (Partie 2)

• —Normes ISO 2700x: Implémentation et certification
• —Principes de l'ANSSI et ses guides d'hygiène
• —Meilleures pratiques et référentiels sectoriels

04.Politique de Sécurité des Systèmes d'Information (PSSI)

• —Élaboration et mise en œuvre d'une PSSI
• —Rôles et responsabilités: RSSI, DPO, DSI
• —Sensibilisation et formation du personnel

05.Gestion des risques SSI

• —Méthodologies d'analyse de risques (EBIOS RM, ISO 27005)
• —Identification, évaluation et traitement des risques
• —Cartographie des actifs et des menaces

06.Architectures de sécurité et solutions techniques

• —Principes de défense en profondeur
• —Solutions de protection périmétrique (firewall, IDS/IPS)
• —Sécurité des postes de travail et serveurs

07.Cybersécurité opérationnelle et SOC

• —Détection des incidents: SIEM, EDR
• —Réponse à incident et plans de continuité/reprise d'activité
• —Introduction aux SecOps et au Security Operations Center (SOC)

08.Sécurité des applications et du Cloud

• —Principes de la sécurité dans le cycle de développement (DevSecOps)
• —Vulnérabilités applicatives (OWASP Top 10)
• —Enjeux de sécurité du Cloud Computing (IaaS, PaaS, SaaS)

09.Audit et évaluation de la SSI

• —Types d'audits SSI (technique, organisationnel)
• —Tests d'intrusion et audits de vulnérabilité
• —Revue des exigences de conformité et des contrôles

10.Gestion des identités et des accès (IAM)

• —Authentification forte et gestion des mots de passe
• —Contrôle d'accès basé sur les rôles (RBAC)
• —Gestion du cycle de vie des identités

11.Cryptographie et protection des données

12.Stratégie SSI et Veille technologique

• —Élaboration d'une feuille de route SSI
• —Gestion des prestataires et de la chaîne d'approvisionnement
• —Veille sur l'état de l'art et les tendances SSI