Cette for­ma­tion peut être orga­ni­sée en intra entreprise. 

Ce module intro­duit la sécu­ri­té infor­ma­tique, l’intelligence éco­no­mique, l’analyse de risque, les réfé­ren­tiels pour la sécu­ri­té et le droit infor­ma­tique (risque légal). Il ini­tie à la sûre­té de fonc­tion­ne­ment et à la méthode d’analyse de risques EBIOS.

Dates : nous consul­ter ;

Durée : 4 jours, 28 heures ;

Lieu : Compiègne ;

Tarif : consul­ter le docu­ment ;

Pré­re­quis : avoir des connais­sances de base en sys­tèmes informatiques ;

Réfé­rence pro­duit : CYBERISK.

Objectifs

• com­prendre les enjeux de la cyber­cri­mi­na­li­té et les risques pour l’entreprise ;
• être sen­si­bi­li­sé aux vul­né­ra­bi­li­tés des sys­tèmes infor­ma­tiques y com­pris humaines ;
• com­prendre les enjeux de l’intelligence éco­no­mique et les menaces associées ;
• savoir mener une ana­lyse de risque ; connaître les prin­ci­pales exi­gences de sécurité ;
• connaître et exploi­ter les prin­ci­paux réfé­ren­tiels pour la sécurité;
• connaître les prin­ci­pales lois du Droit Infor­ma­tique français ;
• déployer un SI, com­prendre la PSSI.

Public 

Tout infor­ma­ti­cien.

Points forts 

Entraî­ne­ment sur des situa­tions réelles ; péda­go­gie tour­née vers la pratique ;

Un temps réser­vé pour les ques­tions propres aux spé­ci­fi­ci­tés des acti­vi­tés de l’entreprise ; for­ma­tion par­ta­gée avec des étu­diants ingénieurs.

Modalités pédagogiques

Cours, exer­cices ; études de cas ; ate­liers-pro­jets et études de cas pour un SI d’entreprise.

Modalités d’évaluation

Éva­lua­tion effec­tuée à l'occasion de tests de connais­sances ; tra­vaux de mise en appli­ca­tion ; étude.

Programme

Com­prendre les enjeux de la cybersécurité

• his­toire de la sécu­ri­té infor­ma­tique, expli­ca­tion de quelques affaires récentes ;
• évo­lu­tion et coûts de la cybercriminalité ;
• lutte contre la cybercriminalité ;
• tour d’horizon, prin­ci­pales défi­ni­tions, auto­ri­tés com­pé­tentes, acteurs majeurs ;
• démarche sécu­ri­té en entre­prise, PSSI, trai­te­ment des incidents.

Com­prendre les vul­né­ra­bi­li­tés intrin­sèques des sys­tèmes informatiques

•  rap­pels sur les archi­tec­tures infor­ma­tiques (OS, réseaux, applications…) ;
• évo­lu­tion des archi­tec­tures des SI, ten­dances actuelles, menaces associées.

Com­prendre les enjeux de l’intelligence économique

• his­toire de l’intelligence éco­no­mique, orga­ni­sa­tion par pays, enjeux et menaces ;
• grands prin­cipes (cycle du ren­sei­gne­ment, approche moderne, fonc­tions de l’IE). 

Com­prendre et pra­ti­quer l’analyse de risque d’un SI

• méthodes d’analyse d’un SI, enjeux humains ;
• défi­ni­tions du risque ; concept de menace, de vul­né­ra­bi­li­té, de sensibilité ;
• clas­se­ment des menaces, cycle de l’information, menaces génériques.

Com­prendre une poli­tique de sécurité

• prin­ci­pales exi­gences de sécu­ri­té (CIDP), métriques ; fonc­tions de sécurité ;
• éla­bo­ra­tion d’une PSSI.

 Connaître les réfé­ren­tiels pour la sécurité

• des­crip­tion des prin­ci­pales méthodes ;
• familles de normes ISO 27k ; cri­tères com­muns ; certification ;
• réfé­ren­tiel Géné­ral de Sécu­ri­té, Règle­ment Géné­ral de Pro­tec­tion des Données.

Connaître les grands prin­cipes du Droit Infor­ma­tique français

• rap­pels sur le droit et son orga­ni­sa­tion en France ;
• prin­ci­pales lois (LIL, God­frain, Bases de don­nées, preuve, LCEN, LCI, LPM…) ;
• droit d’auteur ; pro­tec­tion des œuvres ; pro­tec­tion des logiciels.

Sécu­ri­sa­tion de sys­tèmes (tra­vaux pra­tiques) 

• rap­pels sur Linux ;
• sécu­ri­sa­tion de Linux ;
• sécu­ri­sa­tion des ser­vices Linux ;
• sécu­ri­sa­tion Windows.

Intervenants

Nos inter­ve­nants sont issus des sec­teurs éco­no­miques publics, pri­vés, aca­dé­miques et pro­fes­sion­nels. Ils comptent géné­ra­le­ment plus de 10 ans d'expérience pro­fes­sion­nelle dans leur domaine d'expertise.

Pour aller plus loin 

For­ma­tions : « Cryp­to­gra­phie : Com­prendre et uti­li­ser les moyens cryp­to­gra­phiques pour sécu­ri­ser un SI (CYBERCRYPT) ; « Pro­tec­tion : pré­ve­nir et assu­rer la pro­tec­tion des sys­tèmes infor­ma­tiques » (CYBERPROT); « Archi­tec­tures rési­lientes : conce­voir une infra­struc­ture infor­ma­tique rési­liente » (CYBERRES) ; « Défense : défendre un sys­tème infor­ma­tique » (CYBERDEF).

Pla­quette de la formation