Cybersécurité des systèmes et protection des données

Objectifs stratégiques

Acquérir des connaissances désormais essentielles sur des concepts habituellement réservés aux professionnels de l'informatique et des télécommunications. 

Objectifs opérationnels et pédagogiques

A l'issue de cette formation, vous serez capable de :

• Comprendre l'étendue du Système d'Information d'entreprise et sa surface d'attaque de tous les jours croissante
• Analyser les risques liés aux cyberattaques de votre SI
• Structurer une démarche de sécurité en impliquant tous les acteurs de l'entreprise
• Adopter et faire adopter les mesures d'hygiène à l'ensemble des collaborateurs et sous-traitants de l'entreprise
• Savoir cadrer l'activité de son équipe au regard du partage des données

Jour 1 -  matinée 

Module 1 – Panorama, enjeux et origines de la cyber sécurité 

• Connaître les fondamentaux sécurité informatique, histoire, définition, chiffres clés, enjeux
• Les contraintes, juridiques, législatives et réglementaires 
• Les attaques les plus courantes
• Bonnes pratiques
• Définir la surface d'attaque de son entreprise

Jour 1 - après-midi

Module 2 – Mettre en place une Politique de Sécurité Informatique en interne et approfondie

• Explorer les acteurs de la sécurité (cartographie)
• Connaître les certifications pour recruter des experts CISSP, CISM, CRISC, CISA, HDS
• Appréhender les normes ISO 2700X pour l'entreprise
• Démystifier la cryptographie, les principes de base et le choix des bonnes solution
• Comprendre la sécurité réseau et les bonnes pratiques d'architecture

Jour 2 - matinée

Module 3 – Principes de protection des données

• Définitions introduites par le règlement européen (RGPD)
• Les risques juridiques et sanctions
• Les actions à prévoir pour se mettre en conformité
• Traitements, sous-traitants, gouvernance ...

Jour 2 - après-midi

Module 4 – Les outils et l'intelligence artificielle, efficacité maximale

• Découvrir la cyber sécurité as a Service
• Comprendre comment l'apport de l'intelligence artificielle des logiciels
• Connaître le rôle des Security Opération Center (SOC)
• Comprendre la détection de réponse XDR pour neutraliser les attaques