Maîtrisez les audits et les contrôles de la sécurité du SI
Maîtrisez les audits et les contrôles de la sécurité du SI
- Durée : 5 jours
- REF : AUD01
- Prix : 1 990 € HT
- PROCHAINES SESSIONS
Nous contacter
- OBJECTIFS PÉDAGOGIQUES
À l’issue de la formation, le participant sera en mesure de :
- Connaître les enjeux et les obligations pour le pilotage de la sécurité
- Comprendre comment réaliser des tableaux de bord parlants et efficaces
- Appréhender le nombre et le choix des indicateurs en fonction du domaine d'application choisi
- Disposer d’une méthodologie d’audit de la sécurité
- PUBLIC CONCERNÉ
RSSI, Correspondants sécurité, Risk manager, DPD, DSI, Auditeurs.
- PRÉREQUIS
Connaissances de base en sécurité de l’information.
LE PROGRAMME
ENTRAÎNEMENTS
Introduction au contrôle de la sécurité
- Rappels. Terminologie ISO 27000
- Mise en œuvre du contrôle de la sécurité
- Évaluation de la sécurité court-moyen-long terme
- Les revues de sécurité et les éléments d'entrée
- La lisibilité de sa sécurité par rapport aux éditeurs
- Revue des référentiels juridiques de la sécurité
Les audits de sécurité
- Le métier de l'auditeur sécurité
- L’audit de configuration, d’architecture, de code source, les tests d’intrusion et organisationnel
- Le référentiel PASSI
- Identifier le contexte de la mission
- La préparation de la mission, l'analyse du référentiel
- La classification des écarts détermine les critères de risques retenus
- Revue documentaire
- La préparation des interviews
- Les tests techniques
- L'audit sur site : ce qu'il faut faire (et ne pas faire)
Les indicateurs et instruments de mesures
- Les démarches proposées (normes ISO 27004, démarche proposée par l'ANSSI, démarche proposée par le CIGREF, ...)
- Les catégories d'indicateurs SSI de niveau stratégique et opérationnel
- La construction et l'alimentation des tableaux de bord SSI
- Le traitement des écarts (identification des non-conformités, définition des mesures correctives, ...)
Les tableaux de bord et le pilotage de la sécurité
- Le suivi de la PSSI, la base de calcul de retour sur investissement
- Les tableaux de bord : pour qui, pour quoi ? Suivi des actions et de la conformité PSSI pour le RSSI
- Suivi des niveaux de risques acceptables pour les directions opérationnelles
- Le référentiel "Domaines - Bonnes pratiques" comme instrument de suivi
- Le référentiel "Type de pratiques/maturité" comme cible à atteindre
- Exemples de tableaux de bord standard
Ces formations qui pourraient vous intéresser
PRÊT À FAIRE LE GRAND SAUT ET ÉCHANGER SUR VOTRE PROJET
Nos équipes vous recontacteront pour échanger sur vos besoins en formation.
- PROCHAINES SESSIONS
Nous contacter
