Établir la cartographie du Système d’Information

• Comprendre l’importance de la cartographie du SI pour la cybersécurité
• Identifier et inventorier l’ensemble des composants du SI
• Analyser les flux, dépendances et vulnérabilités
• Élaborer une cartographie claire et exploitable pour la gestion des risques pour faciliter la mise en œuvre des mesures de sécurité adaptées

Introduction à la cartographie du SI 

• Définition et enjeux
• Cadre réglementaire (RGPD, CNIL, HDS, le cas échéant)
• Objectifs et bénéfices d’une cartographie efficace

Analyse et inventaire des composants

• Identification des actifs (serveurs, postes, applications, bases de données)
• Recensement des flux (données, communications)
• Cartographie des dépendances techniques et fonctionnelles

Outils et méthodes de cartographie

• Présentation des outils (diagrammes, logiciels spécialisés)
• Techniques d’analyse (interviews, audits, documentation)
• Mise en place d’un référentiel

Analyse des vulnérabilités et risques

• Identification des points faibles
• Analyse des risques liés aux flux et dépendances
• Priorisation des actions

Élaboration et mise à jour de la cartographie

• Structuration des données
• Mise à jour régulière et gestion évolutive
• Utilisation pour la gestion des incidents et la conformité

• Avoir des connaissances de base en architecture des SI

• Alternance de théorie et de pratique, retour d’expérience
• Démonstrations, exercices pratiques (réalisation d’une cartographie pour une organisation réelle ou fictive, analyse de scénarios de sécurité)
• Remise d’un support pédagogique favorisant la transférabilité des acquis

• Évaluation continue lors des exercices et des mises en situation pratique
• QCM en fin de formation