• Les systèmes de gouvernance
• Présentation des risques involontaires
• Cybercriminalité
• Le cycle de la gouvernance
• Les organes de contrôle
• Le contrôle Interne
• Les audits externes
• Les acteurs de la sécurité
• Environnements juridiques
• Droits et obligations des entreprises en termes de sécurité
• La loi Sécurité Financière SOX (Sarbane Oxley ) , La CNIL

• Connaître son SI
• PC final
• Serveur
• Utilisation d’une ferme de serveurs
• Quelles sont les données externalisées (cloud) ?
• Matériel réseau
• Méthodes d’accès aux réseaux
• Méthodes d’identification
• Gestion des autorisations
• Risques de piratage
• Risques de perte d’information
• Risques de vols d’information
• Risques naturels
• Les pannes matérielles
• Les risques d’ingénierie sociale

• La sécurité physique
• Accès aux installations
• Sécurité des installations (incendies, inondations, vols…)
• Prévision d’un plan de continuité et de reprise
• Contrôler les accès
• La sécurité des services
• Sécuriser les applications
• Cryptage
• Technologies VPN
• VPN SSL
• HTTPS
• Sécurité des protocoles Peer-to-peer
• Blocage des applications
• Sécurité des terminaux mobiles
• Utilisation d’une DMZ
• Comment intégrer la disponibilité et la mobilité des collaborateurs
• Généralités sur les outils disponibles

• Définition des risques
• Confidentialité
• Intégrité
• Supervision
• La veille technologique
• Publication des failles
• Principe du modèle de maturité
• Sécurité du système d’exploitation
• Gestion des privilèges
• Documentation

• Les méthodes Méhari EBIOS ISO 27001 Cobit
• Les limites de ces méthodes
• Les audits de sécurité
• Mener un audit dans une entreprise multisites
• Trop de sécurité tue la sécurité, comment éviter les faux-positifs
• Expliquer les enjeux de la sécurité aux utilisateurs finaux et aux directions
• La roue de la sécurité
• Mise en oeuvre technique de la sécurité
• Stress du système
• Amélioration de la sécurité
• Savoir protéger les investissements au meilleur coût pour les meilleures raisons
• Communications sur la politique de sécurité
• Comment réagir à une attaque (en interne, en externe)
• Les limites du plan de sécurité et les dispositions juridiques
• Définition et rôle du RSSI

• La vision de la sécurité selon les interlocuteurs
• Les objectifs
• Les moyens techniques et financiers mis en oeuvre
• La stratégie
• L’adaptation et la gestion du changement
• Elaboration du plan de sécurité
• L’audit de conformité
• Les indicateurs
• Les tableaux de bords à établir
• Les méthodologies d’audit

• Fonction d’un firewall
• Documentation des accès autorisés sur le réseau
• Création d’une charte d’utilisation du réseau pour les collaborateurs
• Fonction d’un système de détection d’intrusion
• Les logiciels clients de sécurité (firewall, antivirus, antispyware…)
• Superviser la sécurité
• Faire évoluer la sécurité
• Contraction d’assurances : quelles sont les garanties ? qu’est ce qui peut et doit être assuré ? l’importance de la disponibilité du système
• Validation technique de l’architecture
• Formation des personnels du SI
• Formation des utilisateurs du SI
• Avenir de la sécurité informatique
• Les 6 idées les plus stupides selon Marcus J. Ranum
• La vision géostratégique de la sécurité
• Les phénomènes de monopole

• Le secret professionnel
• Le respect de la législation
• Les règles de confidentialité
• L’usage des services Internet
• Définir sa charte d’utilisation
• Responsabilités du comité de coordination du SI
• Responsabilités du conseil d’administration et des représentants

Formateur expert dans le domaine

• 1 ordinateur par stagiaire, 1 support de cours par stagiaire (version papier ou numérique), 1 stylo et un bloc-notes par stagiaire
• Vidéoprojecteur et tableau blanc
• Feuille d’émargement à la demi-journée, questionnaire de satisfaction stagiaire, évaluations des acquis tout au long de la formation, attestation de stage
• Éligible au CPF avec passage de certification TOSA ou PCIE (en option)

En amont de la formation

• Audit par téléphone par nos commerciaux et formateurs
• Tests d’auto-positionnement avant l’entrée en formation par le biais de questionnaire

Au cours de la formation

• Exercices pratiques et mises en situation professionnelle pour valider la compréhension de chaque notion abordée dans le programme de cours.

En fin de formation

• Validation des acquis par le formateur ou via un questionnaire renseigné par les stagiaires
• Evaluation qualitative par les participants à l’issue de la formation via un questionnaire de satisfaction accessible en ligne
• Une attestation de fin de formation reprenant les objectifs de formation est également remise aux stagiaires puis signée par le formateur

Modalités d’inscription

• Inscription possible jusqu’à la veille de la formation, sous réserve de places disponibles, en nous contactant au 01 56 59 33 00 ou par mail formation@sii.fr

Modalités particulières

• Nos formations sont accessibles aux personnes en situation de handicap. Renseignez-vous auprès de notre référente handicap au 01 56 59 33 00 ou par mail pedagogie@sii.fr