Recherche avancée
Par formation
Par date
Par ville
logo HUB Formation
Organisme de Formation
aux Technologies et métiers de L'informatique
La pédagogie au service de la technologie
> > > Cybersécurité : conformité et évolution des normes

Cybersécurité : conformité et évolution des normes

Ce module de formation permet d'identifier les différents acteurs de la cyber sécurité. Il permet de mettre en évidence les acteurs ainsi que les normes qui garantissent les exigences légales. Il permet également de présenter les méthodes d'audit. Il sert d'introduction aux modules avancés en Cyber sécurité.

Objectifs

  • Connaitre les acteurs de la conformité
  • Comprendre les normes ISO
  • Connaitre les règles de conformité légale et par secteur d'activités
  • Connaitre les méthodes d'audit

Public

  • Administrateur possédant des notions systèmes (Windows et Linux) ainsi que des notions réseau.
  • Tous salarié souhaitant se former aux fondamentaux de la cyber sécurité

Prérequis

  • Avoir suivi le MOOC de l'ANSSI (actuellement 3 modules – le 4eme devrait sortir en ce début d'année)
  • Connaitre le guide d'hygiène informatique

Programme de la formation

Partie I: la conformité

Les acteurs de la conformité

  • Les certificateurs ISO
  • L'ANSSI (Agence nationale de la sécurité des systèmes d'information)
  • La CNIL (Commission nationale de l'informatique et des libertés)

Conformité aux normes ISO

  • 27001 : les exigences
  • 27002 : guide des bonnes pratiques
  • 27005 : gestion des risques
  • 27032 : lignes directrices pour la cybersécurité
  • 27033 : Sécurité des réseaux
  • 27034 : Sécurité des applications
  • ?27035 : Gestion des incidents

Conformité aux exigences légales

  • PSSIE : Politique de Sécurité des Systèmes d'Information de l'Etat
  • Instructions générales interministérielles (IGI n°1300, 2100/2102)
  • Instructions interministérielles (II 300, 901, 920)
  • Les OIV (Opérateurs d'importance vitale) et LPM (Loi de programmation militaire)
  • Protection des données privées (CNIL)
  • RGPD : Règlement européen sur la protection des données

Conformité par secteur d'activité

  • Règlement européen "Bâle II" pour les établissements financiers
  • Norme de sécurité de l'industrie des cartes de paiement "PCI-DSS" (Payment Card Industry Data Security Standard)
  • La politique de sécurité des systèmes d'informations des ministères sociaux (PSSI-MCAS)

Les méthodes d'audit

  • Introduction à l'audit avec COBIT (Control Objectives for Information and related Technology)
  • La demande de certification selon ISO?

Partie II: les perspectives

  • Security by design / Privacy by design
  • Les nouveaux métiers de la cybersécurité
  • L'ANSSI
  • Les certifications
  • Les obligations juridiques