Formation RSSI
Voir toutes les formations Hervé Schauer Consultants
- Durée : N.C.
- Type : En centre
- Diplôme : Autre
- Prix : N.C.
Contactez directement le centre, gratuitement et sans engagement
Vous souhaitez plus d'informations sur le centre, obtenir le programme complet,
connaître le prix ou les prochaines dates ?
Conformément à la loi informatique et libertés du 06 janvier 1978, vous pouvez à tout moment modifier ou supprimer les renseignements vous concernant en nous contactant. Ces informations vous concernant étant confidentielles, Kelformation.com s'engage à les protéger.
Objectifs
La formation RSSI permet d'acquérir les compétences indispensables à l'exercice de la fonction responsable de la sécurité des systèmes d'information, à savoir :
- Connaissances techniques de base
- Sécurité organisationnelle
- Etat de la normalisation ISO 27000
- Etat du marché de la sécurité
- Bases juridiques
- Méthodes d'appréciation des risques
- Stratégies de prise de fonction
Contactez directement l'organisme
- Public visé :
-
- Toute personne amenée à exercer la fonction de responsable sécurité des systèmes d'information : RSSI, futurs RSSI, ingénieurs sécurité assistant un RSSI, responsables sécurité à la production.
- Les techniciens devenus RSSI, souhaitant obtenir une culture de management.
- Les managers confirmés manquant de la culture technique de base en matière de sécurité des SI ou ne connaissant pas les acteurs du marché.
- Toute personne amenée à assurer une fonction de correspondant local de sécurité des systèmes d'information ou une fonction similaire.
- Programme :
-
Plan court :
- Première journée
- Introduction à la fonction de RSSI
- Aspects organisationnels de la sécurité
- Seconde journée
- Aspects techniques de la sécurité
- Système de Management de la Sécurité de l'Information (normes ISO 27001)
- Troisième journée
- Conformité et préparation aux audits
- Gestion de risques
- Quatrième journée
- Bases juridiques pour le RSSI
- Sensibilisation
- Cinquième journée
- Relations avec les partenaires
- Principaux acteurs du marché
- Stratégies de prise de fonction
- Témoignage d'un RSSI
Plan long :
- Introduction
- Accueil
- Présentation de la fonction de RSSI en la mettant en perspective par rapport à tous les aspects de son environnement
- Production, direction, métiers, conformité, juridique, etc.
- Aspects organisationnels de la sécurité
- Panorama des référentiels du marché
- Politiques de sécurité
- Rédaction
- Politiques globales, sectorielles, géographiques
- Conformité
- Gouvernance de la sécurité
- Indicateurs sécurité
- Gestion des incidents
- Aspects techniques de la sécurité
- Sécurité du système d'exploitation
- Sécurité des applications (sessions, injection SQL, XSS)
- Sécurité réseau (routeurs, firewalls)
- Sécurité du poste de travail
- Système de Management de la Sécurité de l'Information (normes ISO 27001)
- Bases sur les SMSI
- Panorama des normes de type ISO 27000
- Bases sur ISO 27001 et ISO 27002 (anciennement ISO 17799)
- Préparation à l'audit
- Formation et communication
- Audit à blanc
- Documents à préparer
- Considérations pratiques
- Réception des auditeurs (SoX, Cour des Comptes, Commission bancaire, etc.)
- Gestion de risques
- Méthodologies d'appréciation des risques
- EBIOS
- MEHARI
- ISO 27005
- Analyse de risque
- Evaluation du risque
- Traitement des risques
- Acceptation du risque
- Méthodologies d'appréciation des risques
- Bases juridiques pour le RSSI (droit public)
- Sensibilisation
- Sensibilisation des utilisateurs
- Sensibilisation de la direction
- Acteurs du marché de la sécurité
- Gestion des relations avec les partenaires
- Infogérance
- Prestataires en sécurité
- Stratégies de prise de fonction de RSSI
- Rôles du RSSI
- Relations avec les métiers, la DSI, la DG, les opérationnels
- Retour d'expérience
- Témoignage d'un RSSI (selon les opportunités)
- Questions réponses avec les stagiaires
- Première journée
- Informations complémentaires :
-
Méthode pédagogique
Cours magistral, comportant de nombreux exemples pratiques basés sur le retour d'expérience d'HSC et de ses clients, agrémenté d'exercices pratiques à l'issue de chaque partie importante. Le cours est une suite d'exposés assurés par cinq consultants, chacun étant spécialiste du domaine qu'il présente. Les exposés sont illustrés d'exemples concrets, directement tirés de l'expérience terrain des consultants. Par ailleurs, une forte interaction entre les formateurs et les stagiaires permet de rendre les échanges davantage concrets, en corrélation avec les attentes des stagiaires. A l'issue de chaque chapitre qui le permet, un exercice pratique est réalisé
- Session(s):
-
Date(s): Lieu(x):