Formation Incident de sécurité - s'y préparer et y répondre (3-065)
Description
Objectif de la formation : Préparer les participants à l'identification, l'analyse et la gestion des incidents de sécurité. Cette formation permettra aux apprenants de comprendre les différentes typologies d'incidents, de savoir analyser les logs associés, et d’acquérir les bonnes pratiques pour répondre efficacement tout en respectant les aspects juridiques.
- Identifier les différents types d'incidents de sécurité.
- Savoir analyser des logs pour détecter des incidents de sécurité.
- Appliquer les procédures de gestion des incidents en respectant la méthodologie appropriée.
- Connaître les aspects juridiques liés à un incident de sécurité.
- Administrateurs systèmes, responsables de la sécurité, auditeurs de sécurité, chefs de projet IT et toute personne impliquée dans la gestion des incidents de sécurité.
- Bonne connaissance de l'informatique et des réseaux ainsi qu'une compréhension de base de la sécurité des systèmes d'information.
- 1
Identification des types d'incidents de sécurité (2h)
- Introduction aux incidents de sécurité : définitions et impacts.
- Typologie des incidents : intrusion, déni de service, vol de données, attaques par ransomware, etc.
- Travaux pratiques : Analyse de cas d'incidents réels et identification des types d'incidents.
- 2
Prise en charge d'un incident de sécurité (4h)
- Phases de gestion d'un incident : détection, identification, confinement, analyse, résolution.
- Priorisation des incidents : évaluation de la gravité et de l'impact sur l'entreprise.
- Travaux pratiques : Simulation d'incidents, définition des priorités et actions immédiates à prendre.
- 3
L'analyse des logs pour détecter un incident (3h)
- Types de logs à collecter : logs systèmes, réseaux, applications.
- Utilisation des outils de gestion de logs : Splunk, ELK, etc.
- Méthodologie d'analyse : recherche d'anomalies, corrélation des événements.
- Travaux pratiques : Analyse de logs réels pour identifier des comportements suspects.
- 4
Collecte et préservation des preuves (3h)
- Bonnes pratiques pour la collecte des preuves numériques : immutabilité, préservation des métadonnées.
- Introduction à la chaîne de traçabilité des preuves.
- Travaux pratiques : Exercices sur la collecte et la préservation des preuves dans un environnement simulé.
- 5
Procédure de réponse aux incidents de sécurité (3h)
- Organisation et coordination des équipes de réponse aux incidents : incident response team (IRT).
- Planification de la réponse : actions immédiates, enquête, correction, communication.
- Travaux pratiques : Simulation d'une attaque sur le réseau et gestion de l'incident avec les équipes de réponse.
- 6
Gestion de la communication et notification (3h)
- Communication interne et externe pendant un incident.
- Notification aux parties prenantes : responsables, autorités, utilisateurs.
- Travaux pratiques : Rédaction de messages de notification et simulation de communication lors d'un incident.
- 7
Aspects légaux et réglementaires des incidents de sécurité (3h)
- Les obligations légales concernant les incidents de sécurité.
- La législation autour de la protection des données personnelles : RGPD, CNIL, etc.
- Le rôle des autorités de régulation : signalement à la CNIL, police, etc.
- Travaux pratiques : Analyse d'un incident de sécurité à travers le prisme de la législation (études de cas).
- 8
Gestion de la responsabilité et suivi post-incident (3h)
- Identifier les responsabilités lors d'un incident (internes et externes).
- Mise en place d’un suivi post-incident et d’un rapport détaillé.
- Travaux pratiques : Rédaction du rapport d’incident et analyse des actions à prendre pour éviter une récurrence.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Incident de sécurité - s'y préparer et y répondre (3-065)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité