| Description |
| La sécurité informatique revêt aujourd'hui une telle importance que les responsables de la sécurité des systèmes d'information sont couramment rattachés aux directions générales des entreprises. La mission du RSSI est effectivement essentielle puisqu'il a la charge des choix et des actions relatives à la sécurité des systèmes, des réseaux, des applications et des données de l'entreprise. C'est à lui qu'incombe également la responsabilité de mettre en place les plans de continuité et de reprise d'activité après sinistre qui garantiront la bonne marche de l'organisation. Cette formation fournira aux participants toutes les clés pour maîtriser les dimensions de ce métier. |
| Objectifs |
- Identification de toutes les facettes du métier de responsable sécurité
- Le panorama des mesures techniques de protection des systèmes d'information
- Une démarche complète pour construire une politique de sécurité
- Les méthodes pour assurer la mise en oeuvre de la sécurité
- Les bonnes pratiques pour construire son plan d'action et définir ses indicateurs
|
| Public concerné |
- Responsables ou directeurs informatique souhaitant évoluer vers le métier de RSSI
- RSSI opérationnels souhaitant appréhender les nouvelles missions du RSSI
- Dirigeants et cadres souhaitant acquérir une meilleure compréhension des enjeux de la sécurité et d
|
| Pré-requis |
- Bonne culture générales sur les infrastructures IT
|
| Plan détaillé |
-
Première partie : La métier de RSSI, son rôle, ses responsabilités, son périmètre d'action et ses méthodes de travail
-
Introduction : Quels sont les enjeux de la SSI ? Pourquoi mettre en place des politiques de sécurité des SI ?
- Quelques définitions et terminologies de base
- Les enjeux de la sécurité de l'information
- La nature des menaces et des risques
- L'évolution de la maturité des entreprises en SSI
- Les enjeux juridiques et réglementaires
- Les exigences de sécurité
-
Gouvernance de la SSI : Quel est le rôle du RSSI ?
- La gouvernance générale de la SSI, les rôles et les responsabilités
- Le métier de RSSI, son positionnement, son profil
- Le rôle et les responsabilités du RSSI
-
Mettre en oeuvre une gestion structurée de la sécurité (SMSI)
- Pourquoi mettre en oeuvre un système de management de la SSI ?
- Présentation des normes ISO27001 et ISO 27002
- Les conseils de mise en oeuvre d'un SMSI
-
Comment évaluer les risques dans son système d'information ?
- Concepts fondamentaux d'analyse des risques
- Panorama des méthodes et des normes du marché
- Les conseils de mise en oeuvre d'une gestion structurée des risques
-
Deuxième partie : de la théorie à la pratique
-
Construire sa politique de sécurité
- Structure et acteurs d'une politique de sécurité
- Comment définir sa politique générale de sécurité et les politiques spécifiques qui en découlent
- Comment construire la charte utilisateurs ?
- Sensibilisation et responsabilisation des utilisateurs : modifier les comportements
- Communiquer et diffuser la politique de sécurité : les bonnes pratiques
-
L'état de l'art et du marché des solutions technique de sécurité
- La sécurité dans les réseaux et télécoms
- La sécurité dans les systèmes et les applications
- La sécurité des postes de travail et des outils de mobilité
- La sécurité de l'entreprise communicante
- La sécurité physique des sites informatiques
-
Construire son plan d'action sécurité
- Concevoir sa stratégie sécurité
- Sélectionner les mesures de maîtrise des risques
- Elaborer un plan d'action pluriannuel
- Les arguments pour convaincre la direction générale et les équipes de maitrise d'oeuvre
-
Elaborer un tableau de bord de restitution en Direction générale
- Méthodologie et démarche
- Définition des indicateurs de sécurité
- Formalisation et mise à jour des tableaux de bord
-
Conseils généraux pour réussir dans son métier de RSSI
- Les freins et les difficultés rencontrés par les RSSI (retour d'expérience)
- La bonne appropriation et la bonne communication du rôle du RSSI
- Les erreurs à ne pas commettre, les conseils d'accompagnement au changement
|
|
Sessions |
 Inscription en ligne
|
Nous contacter
|
Possibilité de faire cette formation en intra-entreprise,
nous contacter au 01 76 60 66 10 |
|
Effectuer une recherche 
