- Accueil
- Formations
-
-
-
Formations certifiantes
- Offres CPF
-
Autres formations
-
-
-
-
- Formations Spécifiques
- Vous ne trouvez pas la formation que vous cherchez ? Nous la créons pour vous.
En savoir plus
-
- Classe virtuelle
- E-learning
- CPF
- Tarifs
- Contact
CYBERSÉCURITÉ : CONFORMITÉ ET ÉVOLUTION DES NORMES
CYBERSÉCURITÉ : CONFORMITÉ ET ÉVOLUTION DES NORMES
| Type(s) : | PDE |
| Prérequis : | Le stagiaire doit avoir des connaissances générales des systèmes d’information et une connaissance du Guide d’hygiène de l’ANSSI et en option avoir suivi le MOOC de l’ANSSI (https://secnumacademie.gouv.fr/). Pré-requis recommandés : CYBER - Les essentiels de la Cybersécurité CYBTO - Organisation et sécurité du Système d'Information |
| Objectifs : | A l'issue de la formation, les participants seront capables de : Identifier les acteurs de la conformité Expliquer les normes ISO Citer les règles de conformité légale et par secteur d’activités Identifier les méthodes d’audit |
| Durée : | 2 Jours - 14 Heures |
Profil du formateur
Formateur consultant, expert, pédagogue et certifié dans son domaine
Méthode pédagogique
La formation est constituée d’apports théoriques et d’exercices pratiques. Chaque stagiaire dispose d’un poste de travail pour la formation en présentiel, et la gestion en petit groupe (jusqu’à 8 stagiaires) permet un suivi individualisé et adapté. Durant les sessions de formation, un support pédagogique est remis aux stagiaires.
Votre formation est en distanciel
Vous munir : un ordinateur, une connexion internet, une adresse e-mail valide, un équipement audio (micro et enceintes ou casque), une Webcam (facultatif , dans l’idéal) un deuxième écran (facultatif, dans l’idéal)
Suivi, évaluation, sanction
Des tours de table permettent de suivre la progression du stagiaire au fur et à mesure de la formation. Un suivi de la formation est réalisé par une feuille de présence émargée par demi-journée par les stagiaires et le formateur. Un questionnaire de satisfaction et une validation des acquis sont complétés par chaque stagiaire en fin de formation.
Formation sans certification.
Plan du cours
Partie I : la conformité
Les acteurs de la conformité
- Les certificateurs ISO
- L'ANSSI (Agence nationale de la sécurité des systèmes d'information)
- La CNIL (Commission nationale de l'informatique et des libertés)
Conformité aux normes ISO
- 27001 : les exigences
- 27002 : guide des bonnes pratiques
- 27005 : gestion des risques
- 27032 : lignes directrices pour la cybersécurité
- 27033 : Sécurité des réseaux
- 27034 : Sécurité des applications
- 27035 : Gestion des incidents
Conformité aux exigences légales
- PSSIE : Politique de Sécurité des Systèmes d'Information de l'Etat
- Instructions générales interministérielles (IGI n°1300, 2100/2102)
- Instructions interministérielles (II 300, 901, 920)
- Les OIV (Opérateurs d'importance vitale) et LPM (Loi de programmation militaire)
- Protection des données privées (CNIL)
- RGPD : Règlement européen sur la protection des données
Conformité par secteur d'activité
- Règlement européen "Bâle II" pour les établissements financiers
- Norme de sécurité de l'industrie des cartes de paiement "PCI-DSS" (Payment Card Industry Data Security Standard)
- La politique de sécurité des systèmes d’informations des ministères sociaux (PSSI-MCAS)
Les méthodes d'audit
- Introduction à l'audit avec COBIT (Control Objectives for Information and related Technology)
- La demande de certification selon ISO
Partie II : les perspectives
- Security by design / Privacy by design
- Les nouveaux métiers de la cybersécurité
- L’ANSSI
- Les certifications
- Les obligations juridiques
- L’IOT
