Formation Formation État de l'art de la sécurité des Systèmes d'Information

INTRODUCTION

EVOLUTIONS DES MENACES ET LES RISQUES

• Statistiques sur la sécurité : tendances dans l’évolution des menace

MODÈLE D’APPROCHE ET MATURITÉ EFFECTIVE DE L’ORGANISME

• Identification des acteurs : organisation et responsabilités
• Exigences SSI : obligations légales métiers, responsabilités civiles, responsabilités pénales, règlements, délégations

L’IDENTIFICATION DES BESOINS DICP

• Classification SSI : informations, données et documents, processus, ressources, les pièges
• Identification des menaces et des vulnérabilités : contextuelles métiers, contextuelles IT
• Cartographie des risques : gravité / vraisemblance, niveaux, traitement du risque, validation des risques résiduels

L’ÉTAT DE L’ART DES MÉTHODOLOGIES ET DES NORMES

• Bonnes pratiques SSI : les acteurs, les textes de référence, avantages et inconvénients
• Approche enjeux : les acteurs, les textes de référence, avantages et inconvénients
• Approche SMSI : les acteurs, les textes de référence, avantages et inconvénients

MODÉLISATION DES NIVEAUX DE MATURITÉ DES TECHNOLOGIES SSI

• Les choix structurants et non structurants et positionnements
• La sécurité des accès : filtrage réseau, identification, authentification, gestion des identités vs. SSO, habilitation, filtrage applicatif, détection/protection d’intrusion, journalisation
• La sécurité des échanges : algorithmes, protocoles, combinaisons symétriques et asymétriques TLS, certificats, IGCP
• Infrastructures de clés publiques : autorités de certification et d’enregistrement, révocation

NOMADISME

• Sécurité des postes nomades : problèmes de sécurité liés au nomadisme, protection d’un poste vs. solutions spécifiques, mise en quarantaine, accès distants, VPN Concept et standards de VPN sécurisé, intérêts du VPN, contrôle du point d’accès

LES ARCHITECTURES DE CLOISONNEMENT

• La sécurité des VLAN et hébergements, DMZ et échanges, sécurisation des tunnels, VPN Peer to Peer et télé accès, de la sécurité périphérique à la sécurité en profondeur

LA SÉCURITÉ DES END POINT

• Le durcissement : postes de travail, ordi phones, serveurs
• L’adjonction d’outils : postes de travail, ordi phones, serveurs
• La sécurité des applications : les standards et les bonnes pratiques

HORAIRES

• Formation de 9h30 à 17h30 le premier jour, puis de 9h à 17h.
• Deux pauses de 15 minutes le matin et l'après-midi.
• 1 heure de pause déjeuner

MODALITéS

• Formation avec un Expert Formateur (pas de vidéos pré-enregistrées).
• Formation organisée au choix du stagiaire :
 - en présentiel au 37 RUE DE LIEGE à PARIS
 - en distanciel, en utilisant l'outil Zoom, aux horaires de la formation (heure de Paris)
 - en Alternance, c'est à dire à la carte entre le présentiel et le distanciel. Cette solution est très appréciée des franciliens pour s'adapter à leurs contraintes.

DEROULEMENT

• Les horaires de fin de journée sont adaptés en fonction des horaires des trains ou des avions des différents participants.
• Une attestation de suivi de formation vous sera remise en fin de formation.
• Cette formation est organisée pour un maximum de 14 participants.