Formation CISSP - Sécurité des SI
Description
Objectif de formation : Au terme de cette formation le stagiaire aura acquis les connaissances en sécurité des systèmes d'informations nécessaires au passage de la certification CISSP
- Connaître le Common Body of Knowledge de la sécurité IT
- Développer une vision globale des enjeux de sécurité IT
- Approfondir les connaissances des huit domaines du CISSP
- Se préparer à l'examen de certification du CISSP
- Responsables de la sécurité des SI
- Toute autre personne jouant un rôle dans la politique de sécurité des SI
- Connaissances de base sur les réseaux et les systèmes d'exploitation ainsi qu'en sécurité de l'information
- Connaissances de base des normes en audit et en continuité des affaires
- 1
Sécurité du SI et le CBK de l'(ISC)² (3 heures)
- Sécurité des SI
- Pourquoi la certification CISSP
- Périmètre couvert par le CBK
- 2
Gestion de la sécurité et sécurité des opérations (7 heures)
- Pratiques de gestion de la sécurité
- Rédaction de politiques, directives, procédures et standards en sécurité
- Programme de sensibilisation à la sécurité & sécurité à l'embauche du personnel
- Sécurité des opérations
- Best practices
- 3
Architecture, modèles de sécurité et contrôle d'accès (7 heures)
- Architecture et modèles de sécurité
- Les méthodes d'évaluation de systèmes, modes de sécurité opérationnels...
- Systèmes et méthodologies de contrôle d'accès
- Les catégories et types de contrôles d'accès
- Accès aux données et aux systèmes
- IPS & IDS
- Journaux d'audit, menaces et attaques reliés au contrôle des accès...
- 4
Cryptographie et sécurité des développements (8 heures)
- Cryptographie. Les concepts, cryptographie symétrique et asymétrique
- Les fonctions de hachage, infrastructure à clé publique
- Sécurité des développements d'applications et de systèmes
- Les bases de données, entrepôts de données
- Le cycle de développement, programmation orientée objet, systèmes experts, intelligence artificielle...
- 5
Sécurité des télécoms et des réseaux (5 heures)
- Sécurité des réseaux et télécoms
- Les notions de base, modèle TCP/IP, équipements réseaux et de sécurité
- Les protocoles de sécurité, les attaques sur les réseaux, sauvegardes des données, technologies sans fil, VPN...
- 6
Continuité des activités, loi, éthique et sécurité physique (5 heures)
- Continuité des opérations et plan de reprise en cas de désastre
- Le plan de continuité des activités, le plan de rétablissement après sinistre
- Les mesures d'urgence, programme de formation et de sensibilisation, communication de crise, exercices et tests
- Loi, investigations et éthique
- Le cadre juridique en matière d'investigation
- La sécurité physique. Les menaces et vulnérabilités liées à l'environnement d'un lieu, périmètre de sécurité
- Les exigences d'aménagement, surveillance des lieux, protection du personnel...
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation CISSP - Sécurité des SI
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité