Management de la Sécurité le Métier de RSSI Statut Type Avancé

Objectifs et présentation


Acquérir une vue d''ensemble des aspects du management de la sécurité.
Aborder l''environnement juridique et la législation dans ce domaine. Définir les fondamentaux du métier de RSSI. Se familiariser avec les modèles de sécurité et comprendre les différents aspects du management de la sécurité.

Cette formation donne unevue d''ensemble des aspects du management de la sécurité.



Programme



Analyse et gestion des risques

· Schéma DICP

· Étude d''impact : pénal, image, financier

· Pondération

Modèles de sécurité

· Tolérance de panne

· Niveaux de service (SLA)

· Sauvegardes

· Miroirs et sites de secours

· Architectures sécurisées

Politique de sécurité

· Définition

· Principes détaillés : sécurisation

· Réseaux et systèmes d''information

· Gestion des sauvegardes

· Gestion des mises à jour

· Sécurisation des serveurs

· Sécurisation des stations de travail

· Gestion des comptes utilisateurs, administrateurs, tiers

· Normes antivirus et anti-malwares

Ressources humaines

· Sensibilisation des utilisateurs

· Charte éthique internet et email

· Sensibilisation des équipes techniques, plan de continuité d''activité

· Définition des activités critiques

· Choix des solutions de secours

· Assurances et modes dégradés

· Cellule de crise

· Tests et améliorations


Solutions de sécurisation

· Pare-feux et IPS

· Intrawalls

· Extrawalls

· Appliwalls

· Clientwalls

· Agent ou scanner ?

Tableaux de bord et communication

· Organisationnel

· Technique

· Alertes

Aspects juridiques

· Directives européennes

· Lois françaises

· Études de cas : abus de courriels, accès frauduleux, fuites d''informations, téléchargements illicites



Audits

· Comment mener un audit ?

· Roue de Deming et amélioration continue de la qualité

· Audit de vulnérabilité

· Audit de conformité

· Pré-audit certifiant

Certifications etRéglements

· ISO 27000 - ISO 20000 - SOX - ITIL
- COBIT - BASEL II

Veille et améliorations

· Constitution d''un système de veille

· Diffusion des alertes et intranet sécurisé

· Tests et validation de produits de sécurité

· « Deux jambes »Deux élémentsdu métier de RSSI : gestion des alertes et des crises, et travail de fond. Organisation et technologie


Synthèse et conclusion