Maîtriser les concepts avancés de la SSI

• Maîtriser les méthodes et outils d’audit et de contrôle pour évaluer efficacement la sécurité du SI et identifier les axes d’amélioration
• Savoir piloter la sécurité du SI
• Comprendre la gestion des incidents de sécurité
• Connaître les fondamentaux de la gestion de crise cyber pour renforcer la résilience de l’organisation
• Adopter une démarche proactive et structurée pour contrôler, piloter et répondre efficacement aux enjeux de sécurité du système d’information

Le contrôle et l’évaluation de son SI

• Définition
• Le besoin de contrôle
• Méthodes d’audit
• Mise en place d'un contrôle efficace
• Ce qu’il faut retenir

Le pilotage de la sécurité du SI

• Enjeux du tableau de bord SSI
• À qui cela s’adresse ?
• Atelier : Réfléchir à sa position
• La norme ISO 27004
• Le Tableau de Bord SSI
• Monter un projet de TBSSI
• Atelier d’ébauche d’un TBSSI

La gestion des incidents de sécurité

• Les incidents de sécurité
• Aspects légaux et réglementaires
• Veille et détection
• Rôle d’un SOC
• Tableau de bord des incidents
• Liens avec les processus ITIL

Les fondamentaux de la gestion de crise

• Spécificités de la crise d’origine cyber
• Avant : Anticiper et se préparer
• Pendant la crise : Gérer la crise
• Après la crise : Capitaliser

• Avoir suivi le Cursus SSI 1 ou avoir un niveau de connaissances équivalent

• Alternance de théorie et de pratique
• Démonstrations, études de cas concrets « fil rouge »
• Retour d’expérience, échange de bonnes pratiques par thématique
• Remise d’un support pédagogique favorisant la transférabilité des acquis

• Évaluation continue lors des exercices et des mises en situation pratique

• QCM en fin de formation