Formation Gérer le risque cyber (3-083)
Description
Objectif de la formation : Acquérir les compétences nécessaires pour identifier, évaluer, prévenir et gérer les risques liés à la cybersécurité en mettant en oeuvre une méthodologie structurée et des pratiques adaptées.
- Comprendre les notions fondamentales de gestion des risques cyber.
- Identifier les menaces, vulnérabilités et impacts potentiels sur le système d’information.
- Évaluer les risques et prioriser les actions de prévention et de remédiation.
- Appliquer une méthodologie de gestion des risques pour protéger les actifs numériques.
- Responsables de la sécurité des systèmes d’information (RSSI).
- Managers et responsables d’équipes IT.
- Auditeurs en sécurité informatique.
- Toute personne impliquée dans la gestion des risques cyber au sein de son organisation.
- Connaissance des concepts de base en cybersécurité.
- Familiarité avec les environnements IT et les architectures réseau.
- Il est recommandé d’avoir suivi les modules suivants :
- Agir pour contribuer à ma sécurité numérique et à celle de mon organisation
- Renforcer la sécurité des systèmes d’information de mon organisation
- Sécuriser ses projets numériques
- 1
Concepts fondamentaux de la gestion des risques (1h30)
- Définitions : risque, menace, vulnérabilité, impact
- Modèles courants de gestion des risques (ISO 27005, NIST, EBIOS)
- 2
Typologie des risques cyber (1h30)
- Analyse des menaces courantes : ransomware, phishing, attaques DDoS
- Identification des vulnérabilités techniques et organisationnelles
- Travaux pratiques : identifier les menaces et vulnérabilités dans un cas fictif
- 3
Méthodologie de gestion des risques (3h)
- Étapes clés : identification, analyse, évaluation, traitement, suivi
- Cartographie des risques : outils et méthodes
- Travaux pratiques : construire une matrice de risques pour un système d’information simulé
- 4
Prévention des risques cyber (1h30)
- Mesures préventives : patch management, gestion des accès, sensibilisation des utilisateurs
- Politique de sécurité informatique : élaboration et mise en oeuvre
- 5
Outils et technologies de prévention (1h30)
- Firewalls, IDS/IPS, outils de gestion des identités (IAM)
- Solutions de sauvegarde et de reprise après sinistre (BCP/DRP)
- Travaux pratiques : définir des mesures préventives pour un scénario donné
- 6
Traitement des risques et stratégies de remédiation (3h)
- Hiérarchisation des risques : approche basée sur l’impact et la probabilité
- Plans de réponse aux incidents : gestion des priorités et coordination des actions
- Travaux pratiques : élaborer un plan de remédiation pour des risques identifiés
- 7
Intégration de la gestion des risques dans la stratégie organisationnelle (1h30)
- Alignement avec les objectifs business et IT
- Sensibilisation et implication des parties prenantes
- 8
Mise en place d’un programme de gestion des risques cyber (1h30)
- Structuration des processus : évaluation, reporting, suivi
- Indicateurs clés pour le suivi des risques (KRI)
- Travaux pratiques : créer un tableau de bord de gestion des risques
- 9
Études de cas et mise en application globale (3h)
- Analyse et gestion d’un incident complexe simulé
- Synthèse et recommandations pour améliorer la résilience face aux cybermenaces
- Travaux pratiques : mise en oeuvre complète d’une stratégie de gestion des risques cyber sur un cas d’étude
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Gérer le risque cyber (3-083)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité