Description
La certification CISSP® (Certified Information Systems Security Professional) est une certification mondiale, indépendante et reconnue, qui évalue les compétences en sécurité informatique sur trois axes : connaissances techniques, analyse des risques et audit des systèmes. Elle va au-delà de la maîtrise des technologies en prouvant la capacité à les intégrer pour répondre aux besoins de sécurité des organisations. Cette formation prépare à la certification CISSP.
À qui s'adresse cette formation ?
Pour qui ?
RSSI
DSI
Consultants
Auditeurs
Administrateurs Système et réseaux
Prérequis
Notions fondamentales sur :
- les réseaux
- les systèmes d'exploitation
- la sécurité de l'information
Les objectifs de la formation
Programme de la formation
- Protection des données et gestion des risques
- - Les notions de confidentialité, d'intégrité et de disponibilité
- - Les principes de la gouvernance en matière de sécurité
- - La conformité
- - Les interrogations juridiques et réglementaires relatives à la sécurité de l'information dans une perspective mondiale.
- - La déontologie professionnelle
- - Les normes de sécurité, les standards, les procédures et les directives.
- - Les exigences en matière de continuité des opérations Les politiques de sécurité du personnel
- - Les notions de gestion des risques
- - Le schéma de menace
- - Les enjeux de sécurité sont pris en compte dans la stratégie d'achat.
- - La formation, l'éducation et la sensibilisation à la sécurité de l'information.
- La protection des actifs
- - Catégorisation de l'information et assistance liée aux actifs.
- - La préservation de la propriété
- - Préserver la confidentialité
- - Veiller à la conservation adéquate
- - Les mesures de protection des données
- - Les exigences de traitement
- Ingénierie dédiée à la sécurité
- - Les principes de conception sécurisée et les processus d'ingénierie
- - Assimiler les principes de base des modèles de sécurité.
- - Les actions et réactions
- - Les options de sécurité fournies par les systèmes d'information.
- - Les failles de sécurité liées aux architectures, aux conceptions et aux solutions
- - Examiner et minimiser les faiblesses de sécurité des systèmes web, mobiles et intégrés.
- - La cryptographie
- - Les principes de sécurité concernant le site et la conception de l'installation.
- - La protection physique
- Protection des réseaux et des télécommunications
- - Les principes de sécurité incorporés dans l'architecture réseau.
- - Protéger les éléments du réseau.
- - Créer et mettre en place des voies de communication sécurisées.
- - Éviter ou réduire les attaques sur le réseau
- La gestion des accès et des identités
- - Accès physique et logique contrôlé aux actifs
- - S'occuper de l'identification et de l'authentification des individus et des appareils.
- - Service d'identité en tant que service
- - Les services d'identification tiers
- - Mécanismes d'autorisation Attaques sur le contrôle d'accès
- - Le cycle de vie des identités et la gestion du provisionnement des accès
- Évaluation de la sécurité et réalisation de tests
- - Les approches d'évaluation et de test en matière de sécurité
- - Essais de vérification de la sécurité
- - Les informations relatives aux processus de sécurité
- - Les conclusions des tests
- - Les contrôles internes ou par des tiers
- Plan de continuité des activités et stratégie de récupération
- - Les recherches
- - Les critères des différentes sortes d'examens
- - L'activité de suivi et d'enregistrement des activités La mise à disposition des ressources
- - Les principes de base de la sécurité des opérations
- - Les méthodes de sauvegarde des ressources
- - La gestion des incidents
- - Mettre en œuvre et assurer le maintien de mesures de sécurité préventives.
- - Gestion des correctifs et des failles de sécurité
- - Les procédures de gestion du changement
- - Les tactiques de rétablissement
- - Les stratégies de continuité d'activité après un sinistre
- - Les stratégies de reprise après sinistre
- - Le Plan de Continuité d'Activités
- - La gestion de la sécurité physique
- - Les enjeux de sécurité du personnel
- La sécurité dans le développement de logiciels
- - La sécurité au sein du cycle de vie du développement logiciel.
- - Les dispositifs de sécurité dans les contextes de développement
- - L'efficacité de la sécurité logicielle
- - Évaluer l'effet de la sécurité d'un logiciel acheté
