Organisme de Formation aux technologies et métiers de L'informatique

Formation Auditer et contrôler la sécurité du SI

Assurer le suivi de la sécurité

Informations générales

RES239
2 jours (14h)
1 915 €HT
repas inclus

Objectifs

Dans ce cours, vous apprendrez à :

  • Être capable de construire les indicateurs et les tableaux de bord nécessaires à l'audit et au suivi de la sécurité du SI
  • Connaître les enjeux et les obligations en matière de pilotage de la sécurité
  • Disposer d'une méthodologie d'audit de la sécurité
  • Comprendre comment réaliser des tableaux de bord parlants et efficaces
  • Pouvoir maîtriser les techniques de contrôle de la sécurité des SI

Public

Ce cours s'adresse avant tout aux personnes suivantes :

  • RSSI ou correspondants sécurité, risk manager, DPD, DSI, chefs de projet, auditeurs, responsables techniques

Prérequis

Pour suivre ce cours, vous devez déjà posséder les connaissances suivantes :

  • Connaissances de base en sécurité informatique

Programme de la formation

La mise en œuvre d'une politique de sécurité des systèmes d'information nécessite un pilotage et un suivi à tous les niveaux hiérarchiques de l'organisation tant d'un point de vue technique que d'un point de vue fonctionnel. La capacité de l'organisation à maitriser les risques et à améliorer en continu le niveau de protection de son patrimoine informationnel doit être démontré et contrôlé. Ce séminaire synthétique vise à présenter les démarches et les méthodes permettant de piloter la sécurité des systèmes d'information au travers d'audits et d'indicateurs conformes aux enjeux de l'organisme et aux obligations réglementaires en vigueur.

Introduction : rappel sur les enjeux et les obligations en matière de pilotage de la SSI

  • Définitions
  • Rappel sur les principes d'un système de management de la SSI (ISO 27001)
  • Les exigences réglementaires et légales en matière de pilotage de la SSI

Les rôles et les responsabilités en matière de pilotage et de suivi de la SSI

  • Rôles et responsabilités des acteurs impliqués dans la SSI (Direction générale, Directions métiers, DSI, RSSI, DPO, RPCA, Auditeur, contrôle interne, ...)
  • Les instances de décisions
  • La gouvernance à prévoir dans le cadre du pilotage et du suivi de la SSI

Audit de la sécurité des SI

  • Les catégories d'audit (audit de configuration, tests intrusifs, audit de code, ...)
  • Les recommandations de l'ANSSI (Guide PASSI)
  • La démarche à adopter par l'auditeur (préparation de la mission, réalisation de la mission, restitution de la mission, métriques, ...)
  • L'audit dans le cadre de la sous-traitance
  • La certification des auditeurs
  • La prise en compte des résultats de l'audit par l'organisme (arbitrage, amélioration des dispositifs opérationnels, ...)
  • Les indicateurs de suivi des audits

Tableaux de bord de la sécurité des SI

  • Les démarches proposées (normes ISO 27004, démarche proposée par l'ANSSI, démarche proposée par le CIGREF, ...)
  • Les catégories d'indicateurs SSI de niveau stratégique et opérationnel
  • La construction et l'alimentation des tableaux de bord SSI
  • Le traitement des écarts (identification des non-conformités, définition des mesures correctives, ...)

Contrôles de la sécurité des SI

  • Les contrôles permanents de la SSI (détections d'intrusion, gestion des logs, journalisation, ...)
  • Les contrôles périodiques de la SSI (enquêtes, gestion des traces, ...)
  • Les revues de direction (démarche, objectifs, ...)

La prise en compte des audits, tableaux et contrôles de la SSI dans les démarches projets

  • La démarche GISSIP proposée par l'ANSSI
  • Les nouvelles règles Européennes imposées par le règlement Européen (Privacy By Design)

Étude de cas

  • Mise en oeuvre de tableaux de bord SSI
plus d'infos

Méthode pédagogique

Un panorama complet des outils et techniques d'audit et du contrôle de la sécurité. Le séminaire alterne entre présentation de fondamentaux théoriques et études de cas. Les retours d'expériences et conseils d'un consultant expert en sécurité qui étayera son approche de nombreux exemples concrets.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Suivre cette formation à distance

  • Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
  • Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
  • Privilégier une connexion filaire plutôt que le Wifi.
  • Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
  • Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
  • Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
  • Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
  • Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
  • Horaires identiques au présentiel.

Mis à jour le 08/11/2023