Formation Systèmes - Audit et Contrôle de la Sécurité
Description
Objectif de formation : Effectuer des audits de sécurité des systèmes d'information, ainsi que pour mettre en place des mécanismes de contrôle afin de prévenir les risques et les violations de sécurité.
- Comprendre les principes et les objectifs de l'audit et du contrôle de la sécurité des systèmes d'information
- Appliquer les méthodes et les techniques d'audit pour évaluer les risques et les vulnérabilités
- Mettre en place des mécanismes de contrôle de sécurité appropriés
- Gérer les incidents de sécurité et élaborer des plans de continuité d'activité
- RSSI
- Professionnels de la sécurité des systèmes d'information
- Auditeurs internes et externes
- Responsables de la conformité
- Connaissance de base des principes de la sécurité des systèmes d'information
- Familiarité avec les concepts de base de l'informatique et des réseaux
- 1
Introduction à l'audit et au contrôle de la sécurité des systèmes d'information (2 heures)
- Concepts de base en audit et contrôle de la sécurité des systèmes d'information
- Rôles et responsabilités de l'auditeur en sécurité des systèmes d'information
- Travaux pratiques : Identification des rôles et responsabilités de l'auditeur en sécurité des systèmes d'information
- 2
Cadre légal et réglementaire (2 heures)
- Loi et réglementations liées à la sécurité des systèmes d'information
- Normes et référentiels (ISO 27001, NIST, etc.)
- Travaux pratiques : Évaluation de la conformité d'une entreprise à des normes et référentiels spécifiques
- 3
Processus d'audit de sécurité (4 heures)
- Planification de l'audit
- Collecte et analyse des informations
- Évaluation des risques et des vulnérabilités
- Rapport d'audit et recommandations
- Travaux pratiques : Élaboration d'un plan d'audit de sécurité. Collecte et analyse d'informations dans le cadre d'un audit de sécurité. Évaluation des risques et des vulnérabilités d'un système d'information. Rédaction d'un rapport d'audit et présentation des recommandations.
- 4
Mécanismes de contrôle de sécurité (3 heures)
- Contrôles techniques (pare-feu, IDS/IPS, gestion des identités, etc.)
- Contrôles organisationnels (politiques, procédures, sensibilisation, etc.)
- Travaux pratiques : Configuration et test d'un pare-feu pour sécuriser un réseau. Mise en place d'un mécanisme de gestion des identités et des accès. Élaboration de politiques de sécurité et de procédures opérationnelles.
- 5
Gestion des incidents de sécurité (3 heures)
- Détection et gestion des incidents
- Réponse aux incidents et plan de continuité d'activité
- Travaux pratiques : Simulation d'une détection d'incident de sécurité et mise en place d'une procédure de réponse appropriée. Élaboration d'un plan de continuité d'activité pour faire face aux incidents de sécurité.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Systèmes - Audit et Contrôle de la Sécurité
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité