Formation RGS l'essentiel (référentiel général de sécurité )

Présentation du Référentiel Général de SécuritéPrésentation globaleDéfinitionsOrigine du RGSObligationsFaire une appréciation des risques- Présentation ISO-27005 et EBIOSPrésentations des fonctions de sécurité- Moyens cryptographiques- Accusé de réceptionHomologuer ses téléservices- Durée- Présentation du dossier de sécurité- Qui est le preneur de décisionRecommandations8 Recommandations générales- Démarche globale- Adapter la SSI selon les enjeux et intégrer la sécurité dans les projets- Gérer les risques SSI- Élaborer une politique SSI- Utiliser les produits et prestataires labellisés- SMSI et défense en profondeurPrésentation des menaces et des risques haut niveau qui pèsent sur les Autorités AdministrativesDéroulement d'une appréciation des risquesComment se mettre en conformitéHomologuer ses servicesRôles et responsabilités à définirRéaliser l'appréciation des risquesMettre en place les mesures de sécuritéAuditerSoumettre à homologationSe faire qualifier "PSCo"Adapter la PC-typeMettre en oeuvre les mesures de sécurité (tech/orga)L'audit à blancL'audit de certificationQualifier ses produitsPrésentation des niveaux de qualification (CSPN, CC)Profils de protectionsTravailler avec des prestatairesPréparer le contratSuivre les contracts