Formation Sécurité des Systèmes d'Information : Protection et Gestion des Accès

Programme de la formation
Sécurité des Systèmes d'Information : Protection et Gestion des Accès

• Introduction à la Sécurité Défensive et aux Concepts Fondamentaux

  - Définition de la sécurité défensive et de ses objectifs.
  - Terminologie clé : menaces, vulnérabilités, risques, actifs.
  - Cadres de référence et normes (ISO 2700x, NIST Cybersecurity Framework).

• Menaces, Vulnérabilités et Gestion des Risques Cyber

  - Typologie des menaces actuelles (malware, phishing, ransomware, APT).
  - Identification et évaluation des vulnérabilités système et applicatives.
  - Méthodologies de gestion des risques (analyse, évaluation, traitement).

• Principes Fondamentaux de la Gestion des Identités (IAM)

  - Définition et importance de l'IAM.
  - Cycle de vie des identités : provisionnement, gestion, déprovisionnement.
  - Différence entre authentification, autorisation et auditabilité.

• Mécanismes d'Authentification Robustes

  - Authentification par mot de passe : bonnes pratiques et limites.
  - Authentification multi-facteurs (MFA) : types et implémentation.
  - Biométrie, certificats numériques et tokens matériels.

• Modèles et Protocoles d'Autorisation

  - Contrôle d'accès basé sur les rôles (RBAC).
  - Contrôle d'accès basé sur les attributs (ABAC).
  - Protocoles d'autorisation : OAuth 2.0, OpenID Connect, SAML.

• Annuaire et Services d'Identité : Active Directory / LDAP

  - Rôle et architecture d'un annuaire d'entreprise (Active Directory, LDAP).
  - Gestion des utilisateurs, groupes et unités d'organisation.
  - Intégration et synchronisation des identités.

• Gestion des Accès Privilégiés (PAM)

  - Menaces liées aux comptes à privilèges élevés.
  - Principes du PAM : vaulting, supervision, enregistrement des sessions.
  - Solutions PAM et cas d'usage.

• Sécurité des Endpoints et Postes de Travail

  - Protection antivirus/antimalware de nouvelle génération (NGAV, EDR).
  - Gestion des correctifs (patch management).
  - Durcissement des systèmes d'exploitation et applications.

• Sécurité Réseau et Périmétrique

  - Concepts de pare-feu (Firewall), IDS/IPS.
  - Réseaux privés virtuels (VPN).
  - Segmentation réseau et micro-segmentation.

• Sécurité Applicative et des Données

  - Vulnérabilités OWASP Top 10 et mesures de protection.
  - Principes de développement sécurisé (DevSecOps).
  - Chiffrement des données au repos et en transit.

• Surveillance, Détection et Réponse aux Incidents

  - Systèmes de gestion des informations et événements de sécurité (SIEM).
  - Analyse de logs et détection d'anomalies.
  - Plan de réponse aux incidents cyber.

• Audit de Sécurité et Conformité Réglementaire

  - Méthodologies d'audit de sécurité et types d'audits.
  - Importance de la conformité (RGPD, NIS 2, etc.).
  - Bonnes pratiques d'amélioration continue de la sécurité.
  ✅ Compétences :