Logo booster it
Contactez-nous

Maîtrisez le métier de RSSI

Maîtrisez le métier de RSSI

  • Durée : 5 jours
  • REF : RSS01
  • Prix : 1 990 € HT
Version PDF
  • PROCHAINES SESSIONS
semaine du 20 novembre au 24 novembre
  • OBJECTIFS PÉDAGOGIQUES

À l’issue de la formation, le participant sera en mesure de :

  • Apprendre les bases pour la mise en place d’une bonne gouvernance de la sécurité des systèmes d’information
  • Acquérir les connaissances techniques principales indispensables à la fonction de RSSI
  • Comprendre pourquoi et comment mettre en œuvre un SMSI en s’appuyant sur la norme ISO 27001
  • Connaître l’état du marché de la sécurité informatique
  • Connaitre un ensemble de méthodes d’appréciation des risques
  • Comprendre les enjeux de la SSI au sein des organisations
  • Échanger sur les stratégies de prise de fonction et des retours d’expérience de RSSI
  • PUBLIC CONCERNÉ

Futur RSSI, Experts en SSI, DSI et les auditeurs. Toute personne souhaitant apprendre le métier de RSSI.

  • PRÉREQUIS

Bonnes connaissances des systèmes d’information. Connaissances de base en sécurité SI.

LE PROGRAMME

ENTRAÎNEMENTS

Introduction
  • Présentation de la fonction de RSSI.
  • Mise en perspective par rapport l'environnement existant
  • Production, direction, métiers, conformité, juridique, etc
Aspects organisationnels de la sécurité
  • Panorama des référentiels du marché
  • Politiques de sécurité
  • La rédaction
  • Politiques globales, sectorielles, géographiques
  • Conformité
  • Gouvernance de la sécurité
  • Indicateurs sécurité
  • Gestion des incidents
  • Aspects techniques de la sécurité
  • Sécurité du système d'exploitation
  • Sécurité des applications (sessions, injections, SQL, XSS)
  • Sécurité réseau (routeurs, firewalls)
  • Sécurité du poste de travail
Les normes ISO 27K
  • Bases sur les SMSI
  • Panorama des normes ISO 27000
  • L’ISO 27001 et l’ISO 27002
  • Les indicateurs et l’ISO 27004
  • L’ISO 27005
  • Les autres normes ISO 27K
  • Gestion des comptes utilisateurs et des groupes.
  • Gérer les accès privilégiés (PAM).
Préparation à l’audit
  • Formation et communication
  • Audit à blanc
  • Document à préparer
  • Considérations pratiques
  • Réception des auditeurs (SoX, Cour des comptes, Commission bancaire…)
Gestion des risques
  • L’ISO 27005
  • Identification des risques
  • Analyse des risques
  • Evaluation des risques
  • Traitement des risques
  • Acceptation des risques
  • Méthodologies d'appréciation des risques : EBIOS-RM, MEHARI, NIST SP 800-30
  • Gérer la sécurité des fichiers et des répertoires.
Aspects juridiques de la SSI
  • Informatique et libertés
  • Communications électroniques
  • Conservation des traces
  • Contrôle des salariés
  • Atteintes aux STAD
  • Charte informatique
  • Les administrateurs
Acteurs du marché de la sécurité
  • Gestion des relations avec les partenaires
  • L'infogérance
  • Prestataires en sécurité
Stratégies de prise de fonction du RSSI
  • Rôles du RSSI
  • Relations avec les métiers, la DSI, la DG, les opérationnels
  • Retour d'expérience
  • Questions / Réponses avec les stagiaires

Ces formations qui pourraient vous intéresser

PRÊT À FAIRE LE GRAND SAUT ET ÉCHANGER SUR VOTRE PROJET

Nos équipes vous recontacteront pour échanger sur vos besoins en formation.

  • PROCHAINES SESSIONS
semaine du 20 novembre au 24 novembre
Logo booster it

25, Rue La Boétie – 75008 Paris
Tél. : 01 72 28 35 77

À PROPOS

SOLUTIONS

Ressources

Offre d’emploi via le dispositif de POEI
(Préparation Opérationnel à l’Emploi Individuelle) :

Tous les demandeurs d’emploi souhaitant réorienter leur profession et booster leur carrière peuvent postuler en cliquant sous les liens ci-dessous

Accédez à nos offres