Formation ISO 27035 - Gestion des incidents de sécurité (3-070)
Description
Objectif de la formation : Mettre en œuvre et organiser le processus de gestion des incidents de sécurité au sein d'un Système de Management de la Sécurité de l'Information (SMSI), créer une équipe de réponse aux incidents et comprendre comment ce processus interagit avec les autres processus organisationnels.
- Comprendre la méthodologie ISO 27035 pour la gestion des incidents de sécurité.
- Savoir mettre en place une équipe de réponse aux incidents de sécurité (CSIRT).
- Appréhender les interactions entre le processus de gestion des incidents de sécurité et les autres processus d’une organisation.
- Acquérir les connaissances nécessaires pour coordonner les actions de réponse aux incidents et assurer la continuité de la sécurité.
- Responsables de la sécurité, responsables de la gestion des risques, responsables IT, membres de l’équipe de réponse aux incidents, responsables de la conformité.
- Connaissances de base en gestion de la sécurité des informations et du cadre normatif ISO 27000.
- 1
Introduction au processus de gestion des incidents de sécurité (2h)
- Définition et objectifs d’un processus de gestion des incidents de sécurité.
- Les phases clés : préparation, détection, réponse, rétablissement et leçons apprises.
- Le rôle du Système de Management de la Sécurité de l'Information (SMSI) dans la gestion des incidents.
- Travaux pratiques : Identifier les étapes clés d’un incident dans un scénario simulé.
- 2
Mise en place d'une équipe de réponse aux incidents (2h)
- Composition d’une équipe de réponse aux incidents (CSIRT) : rôles et responsabilités.
- Formation et gestion des membres de l’équipe.
- Définir les processus de communication et de coordination internes et externes.
- Travaux pratiques : Élaboration d'un plan de gestion des incidents et assignation des rôles.
- 3
Interaction entre les processus de gestion des incidents et autres processus organisationnels (2h)
- Interaction avec la gestion des risques, la gestion de crise et la gestion de la continuité d’activité.
- Gestion des communications internes et externes pendant et après un incident.
- Utilisation d’outils pour suivre et analyser les incidents.
- Travaux pratiques : Cartographie des processus en interaction avec la gestion des incidents dans un cas d’incident simulé.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation ISO 27035 - Gestion des incidents de sécurité (3-070)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité