Formation audit SI

Maîtrisez les audits et les contrôles de la sécurité du SI

Nous contacter

À l’issue de la formation, le participant sera en mesure de :

Connaître les enjeux et les obligations pour le pilotage de la sécurité
Comprendre comment réaliser des tableaux de bord parlants et efficaces
Appréhender le nombre et le choix des indicateurs en fonction du domaine d'application choisi
Disposer d’une méthodologie d’audit de la sécurité

RSSI, Correspondants sécurité, Risk manager, DPD, DSI, Auditeurs.

Connaissances de base en sécurité de l’information.

Le métier de l'auditeur sécurité
L’audit de configuration, d’architecture, de code source, les tests d’intrusion et organisationnel
Le référentiel PASSI
Identifier le contexte de la mission
La préparation de la mission, l'analyse du référentiel
La classification des écarts détermine les critères de risques retenus
Revue documentaire
La préparation des interviews
Les tests techniques
L'audit sur site : ce qu'il faut faire (et ne pas faire)

Les démarches proposées (normes ISO 27004, démarche proposée par l'ANSSI, démarche proposée par le CIGREF, ...)
Les catégories d'indicateurs SSI de niveau stratégique et opérationnel
La construction et l'alimentation des tableaux de bord SSI
Le traitement des écarts (identification des non-conformités, définition des mesures correctives, ...)

Le suivi de la PSSI, la base de calcul de retour sur investissement
Les tableaux de bord : pour qui, pour quoi ? Suivi des actions et de la conformité PSSI pour le RSSI
Suivi des niveaux de risques acceptables pour les directions opérationnelles
Le référentiel "Domaines - Bonnes pratiques" comme instrument de suivi
Le référentiel "Type de pratiques/maturité" comme cible à atteindre
Exemples de tableaux de bord standard

PRÊT À FAIRE LE GRAND SAUT ET ÉCHANGER SUR VOTRE PROJET

Nos équipes vous recontacteront pour échanger sur vos besoins en formation.

Nous contacter