La sécurité informatique pour quoi faire ?

La sécurité informatique revêt aujourd’hui une telle importance que les responsables de la sécurité des systèmes d’information sont couramment rattachés aux directions générales des entreprises. La mission du RSSI est effectivement essentielle puisqu’il a la charge des choix et des actions relatives à la sécurité des systèmes, des réseaux, des applications et des données de l’entreprise. C’est à lui qu’incombe également la responsabilité de mettre en place les plans de continuité et de reprise d’activité après sinistre qui garantiront la bonne marche de l’organisation. Cette formation fournira aux participants toutes les clés pour maîtriser les dimensions de ce métier.

Objectif de la formation

  • fournir une vision globale des problématiques de la sécurité des systèmes d’information
  • connaître les aspects juridiques, méthodologiques et organisationnels de la SSI
  • comprendre les critères fondamentaux de la SSI

Public cible

  • Responsables métiers ou informatiques souhaitant évoluer vers le métier de RSSI
  • RSSI opérationnels souhaitant appréhender les nouvelles missions du RSSI
  • Dirigeants et cadres souhaitant acquérir une meilleure compréhension des enjeux de la sécurité et de la gouvernance associée

Programme

La sécurité: contexte et enjeux
  • Les fondamentaux de la sécurité du SI
  • Menaces, vulnérabilités dans les organisations
  • Appréhender un environnement comportant de nombreux risques
  • Aperçu des risques et de leurs origines
Acteurs, normes, méthodes et outils
  • Les acteurs de la sécurité SI : internes et externes
  • Que fait le RSSI ?
  • Les ISO 27000
  • Méthodes d’expression des besoins de sécurité, écrire la PSSI
  • Méthodes d’analyse de risques
  • Outils disponibles
Les contraintes juridiques, législatives et réglementaires
  • Les grandes lois classiques : Informatique et liberté, Godfrain, secret de la correspondance
  • Les données à caractère personnel, les données sensibles
  • Les agréments CD, SD
  • Loi de programmation militaire
  • Exemple de secteur a réglementation spécifique
  • Responsabilité civile, pénale : le chef d’entreprise, le DSI, le RSSI
Technologies et sécurité
  • Démystifions la cryptographie, les principes de base et le choix des bonnes solutions
  • Sécurité réseau et bonnes pratiques d’architecture
  • Protection physique et logique des équipements, serveurs, poste de travail
  • Sécurité et virtualisation
  • Sécurité applicative

Point fort

  • Approche complète, mise en pratique progressive et acquisition d’une méthode : cette formation offre un véritable tour d’horizon d’Access et permet d’appréhender les différentes étapes de construction d’une BDD relationnelle.
  • Pour vous aider après la formation : les exercices et les exemples de bases de données vous sont remis.
  • Durée de la formatique
  • 24 Heures
  • Prérequis
  • Il est nécessaire d’avoir des connaissances sur les bases de l’informatique, les réseaux informatiques et la gestion de projets
  • Tarif
  • Sur devis
  • Type de formation
  • Normale ou en seminaire