CYBER-SECURITE : COMPRENDRE LES CYBER-MENACES, SAVOIR S'EN PREVENIR ET Y REAGIR

• Identifier les différentes typologies de risques
• Maîtriser les référentiels et outils indispensables en matière de cyber sécurité
• Maîtriser les notions essentielles pour bâtir votre stratégie de défense

LES BASES DE LA CYBER SECURITE

• Définitions : Cybersécurité, Cybercriminalité, Intelligence économique…
• Les fondamentaux : disponibilité, intégrité, confidentialité, traçabilité/ prouvabilité...
• Les complémentaires : authenticité, non-répudiation...

LES ENJEUX DE LA SECURITE DES SYSTEMES D'INTERVENTION

• Menaces, vulnérabilités : état des lieux, veille
• Cybercriminalité : quelle organisation ?
• Ingénierie sociale : notions-clés

TYPOLOGIE DES RISQUES DE CYBERSECURITE

• Systémiques (système de management), opérationnels (ISO 27005...), conformité/compliance (ISO 19600…)
• Valeur des biens, biens sensibles et types, impacts internes et externes d’un sinistre (financier, image, réputation, social, économique...)
• Propriétés de sécurité : les grands principes

LES 7 NIVEAUX DE LA CYBERSECURITE

• Confiance informatique
• Confiance de conformité
• Sécurité de l’information
• Sécurité économique
• Intelligence économique
• Mise à niveau des logiciels
• Nomadisme et BYOD (Bring Your Own Devices ) : quels risques ?

STRUCTURE DU SYSTEME D'INFORMATION

• Poste client, applications métiers et transverses, infrastructure d’application, infrastructure (physique, matériel, réseaux)
• Comment établir la cartographie des SI de son entreprise ?
• Focus sur le patrimoine et le système informationnel de votre ordinateur
• Construire un réseau de partage de documents sécurisé

LES FONDAMENTAUX DE L'AUTHENTIFICATION UTILISATEUR

• Méthodes d’identification utilisateur : découverte
• Identifier les bonnes pratiques en matière de mots de passe

REFERENTIELS SYSTEMIQUES

• Les bases d’un système (système informatique, système de management, sécurité de l’information vs sécurité du système d’information...)
• Les fondamentaux : ISO 27001, RGPD/ISO 27701 (vie privée), ISO 29100 (cadre privée), ISO 20000-1 (gestion service), ISO 22301 (continuité)...
• Veille normative, légale, réglementaire
• Les acteurs : responsable sécurité de l’information, délégué à la protection des données, responsable système d’information, responsable système de management, responsable conformité…
• Les institutions de référence en matière de cybersécurité : quelles missions ? Qui contacter et dans quel but ?

REFERENTIELS POUR GERER LA SECURITE INFORMATIQUE

• ANSSI (42 mesures du guide d’hygiène informatique), CNIL, CERT-FR
• Veille technique, technologique, métier...
• Focus sur les notions et enjeux incontournables : guide d’hygiène informatique

BIRD FORMATION s'engage à traiter votre demande dans un délai de 48 heures. Nos formations sont accessibles sous trois semaines à compter de votre inscription. Les sessions inter-entreprises sont garanties sous réserve d'un nombre minimum d'inscrits. En cas de non maintien de la session, nous nous engageons à repositionner votre inscription dans un délai maximum de 3 mois. BIRD FORMATION favorise l’égalité des chances en prenant en compte dans son organisation et ses pratiques la question du handicap. Parce que ces valeurs nous tiennent particulièrement à cœur, nous vous remercions de nous faire part de toutes informations importantes nécessitant notre adaptabilité, en amont de la formation. Découvrez notre Politique d'accessibilité formation handicap : https://birdformation.com/politique-daccessibilite-formation-handicap/