CRS – Cursus RSSI

Objectifs pédagogiques
Acquérir les compétences nécessaires à la prise de fonction du rôle de RSSI d’une organisation

Méthodes et Support de cours

• Cours magistral,
• Démonstrations,
• Exercices pratiques,
• Etude de cas

• En français, version papier

Programme

Jour 1

• Management de la Sécurité
• Les fondamentaux
• État des lieux de la sécurité
• Notions fondamentales
• Écosystème ISO 270xx
• Mettre en place une filière SSI
• Piloter la SSI
• Premières actions de sécurisation du SI

Jour 2

• Gestion et de l’analyse des risques
• Les fondamentaux
• Principes et définition
• Norme ISO 27005
• Mise en pratique
• Analyse de risques des projets SI

Jour 3

• Sécurité opérationnelle et technique – Les fondamentaux
• Rappel des fondamentaux
• Sécurité des réseaux
• Sécurité des systèmes
• Cryptographie
• Gestion des identités et des accès
• Sécurité applicative
• Cellule de Sécurité Opérationnelle (SOC)

Jour 4

• Appréhender la dimension juridique de la Sécurité de l’information
• Les bases du droit
• Responsabilité du RSSI
• Panorama du cadre réglementaire
• Conservation
• Données à caractère personnel
• Exemples de contrôle de l’employeur
• Charte d’utilisation des moyens
• informatiques et télécoms
• Étude de cas
• Dépôt de plainte

Jour 5

• Initier et mener une campagne de sensibilisation
• Quelques chiffres de social engineering
• Sensibiliser : pourquoi ?
• Principes de sensibilisation
• Construction d’une campagne de sensibilisation