Dernière mise à jour : 29/07/2024
La transformation numérique des entreprises implique la mise en oeuvre de solutions interconnectées, aussi bien pour les clients que les partenaires de l'entreprise. Au fur et à mesure que les systèmes d'information s'ouvrent sur l'extérieur, l'exposition aux menaces de cyberattaques ou d'espionnage industriel s'accentue et met en danger l'organisation.
Face à ces risques, l'entreprise doit se mettre au niveau des meilleures pratiques du marché́ en adoptant un système de management de la sécurité́ adapté, ainsi qu'un outillage de défense actualisé en permanence.
MODULE 1 (4 jours) : Système de management de la sécurité & gestion des risques
1. Gouvernance de la sécurité de l'information
2. Gestion des risques et conformité à partir d'ISO 27005 et d'Ebios
3. L'apport des normes ISO
4. La protection des données personnelles
5. Gestion et développement d'un programme de sécurité d'informations
Etude de cas : conduire une analyse de maturité sous la forme d'un audit à partir d'une étude de cas d'entreprise.
MODULE 2 (3 jours) : menaces et solutions techniques
Workshop1 : réalisation d'un test d'intrusion. Introduction à Kali de Linux. Présentation et réalisation des différentes étapes d'un pentest : planification, collecte d'informations, énumération et scanne devenir habilité, exploitation, rapports et documentation, nettoyage des traces
Workshop 2 : À partir d'un outil de SIEM (Security Information & Event Management), repérage d'un incident de te virus ou fuite de données. Puis confinement et restauration.
MODULE 3 (3 jours) : la cyber sécurité appliquée
1. Observation pratique de 3 cas d'usage de la cybersécurité
2. En application du cursus, création d'un nouveau cas d'usage (en groupe)
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
En amont de la formation
Tout au long de la formation
A la fin de la formation