Cybersécurité - Elaborer et mettre en oeuvre une démarche de cybersécurité

Validation de la formation

• Élaborer et mettre en oeuvre une démarche de cybersécurité | Sans niveau spécifique | Code Certifinfo n°118135 RS 6986

Programme

• MODULE 01 - Analyser les risques et vulnérabilités (C1)
• Réaliser l’inventaire du système d’information (équipements, logiciels, flux et interconnexions internes et
externes).
• Identifier les vulnérabilités techniques, organisationnelles et humaines du système d’information.
• Analyser les menaces et les risques internes et externes, y compris ceux liés à la chaîne
d’approvisionnement numérique.
• Mettre en oeuvre une analyse de risques en cybersécurité à l’aide des méthodes EBIOS RM et ISO 27005,
intégrant une démarche de veille.
• Analyser les résultats issus de tests d’intrusion (pentesting) réalisés dans un cadre autorisé, afin
d’identifier les vulnérabilités et d’en évaluer les impacts sur les risques cyber.

• MODULE 02 - Diagnostiquer en cybersécurité (C2)
• Analyser les obligations réglementaires et les responsabilités juridiques de l’entreprise en matière de
cybersécurité.
• Identifier les bonnes pratiques de sécurité et les points de sécurisation à renforcer au sein du système
d’information.
• Élaborer un plan de sécurisation du système d’information et sensibiliser la direction aux mesures de
protection et à la conduite à tenir en cas de crise cyber.

• MODULE 03 - Connaître la Politique de sécurité et gouvernance (C3)
• Définition d’une PSSI et d’un plan d’actions cybersécurité.
• Définir les règles de sécurité de l’entreprise relatives à l’usage du système d’information, aux mises à
jour des équipements et logiciels, à la protection antivirus et à la gestion des sauvegardes.mentaire
(RGPD, ISO 27001), plan d’actions cybersécurité.

• MODULE 04 - Gérer des identités et des accès (C4)
• Définir les modalités de gestion des identités et des droits d’accès des utilisateurs et des équipements.
• Contrôler les accès au système d’information en fonction des rôles, des usages et des relations
techniques, afin de protéger les données sensibles.

• MODULE 05 - Etre Sensibilisé et obtenir une culture cybersécurité (C5)
• Établir un code de bonne conduite intégrant les comportements attendus ainsi que les précautions
techniques et juridiques à appliquer.
• Organiser la diffusion des bonnes pratiques et des règles d’hygiène en cybersécurité, en tenant compte
des besoins d’accessibilité des collaborateurs en situation de handicap.
• Vérifier la compréhension des enjeux de la cybersécurité par l’ensemble des parties prenantes, incluant
les risques, les moyens de prévention, l’impact sur la réputation et les conséquences financières.

• MODULE 06 - Gérer des crises et incidents (C6)
• Sécuriser les collaborateurs, les lieux et les équipements, et organiser l’évacuation si nécessaire.
• Alerter les autorités et les organisations concernées, incluant les partenaires et les parties prenantes
dont les données sont exposées.
• Mettre en place une cellule de crise et des outils de communication et de partage d’information
indépendants du système attaqué.
• Déclencher un plan de continuité d’activité en intégrant les difficultés rencontrées et les actions.

• MODULE 07 - Répondre à un incident et amélioration continue (C7)
• Identifier les indicateurs de compromission à partir des données de surveillance, évaluer la nature et
l’étendue de l’incident et isoler les éléments compromis.
• Mettre en oeuvre un plan d’action de réponse à incident et restaurer les opérations normales du système
d’information.
• Documenter les actions réalisées afin de produire un rapport d’incident détaillé et exploitable.
• Fournir aux collaborateurs les outils, la documentation et les méthodes nécessaires pour prévenir la
récidive et améliorer durablement la sécurité.

Suite de parcours possible

Sans objet