Savoir mener un audit de sécurité

• Identifier les besoins de contrôle et d’évaluation de la SSI
• Être en capacité de garantir la qualité d’un audit de sécurité
• Acquérir les techniques pour mettre en place un contrôle efficace
• Identifier et valoriser les bénéfices d’un contrôle de la SSI

Définition

• Le besoin de contrôle
• Lutte contre la fraude
• Contraintes réglementaires
• Contraintes internes

Méthodes d’audit

• Mise en place d'un contrôle efficace
• Méthodes de contrôle
• Contrôle interne
• Audits techniques vs organisationnels
• Auto-contrôle
• Indicateurs et tableaux de bord
• Quelles méthodes choisir ?
• Zoom sur l’audit
• Types d’audit
• Déroulement d’un audit type
• Les attendus et livrables

Gouvernance du contrôle

• Consolidation et détection
• Organisation et communication

• Avoir des connaissances de base en sécurité de l’information

• Alternance de théorie et de pratique, études de cas
• Retour d’expérience, échange de bonnes pratiques et écueils à éviter
• Simulation d’un audit
• Remise d’un support pédagogique favorisant la transférabilité des acquis

• Évaluation continue lors des exercices et des mises en situation pratique
• QCM en fin de formation