Sécurité Systèmes et Réseaux

Programme détaillé

Module 1 : Fondamentaux de la cybersécurité

1. Comprendre les défis liés à la sécurité des SI.

2. Comprendre l’écosystème de la menace cyber.

3. Maîtriser les fondamentaux de la cyber.

4. Comprendre les normes, lois et réglementations de la cyber.

5. Cartographier l’écosystème institutionnel de la cyber.

Module 2 : Evaluer le niveau de sécurité

1. Connaître le système d’information (SI) via une cartographie complète.

2. Savoir auditer le niveau de sécurité technique d’un SI : architecture, configuration, organisationnel et test d’intrusion.

3. Savoir auditer les niveaux de sécurité technique de l’AD : BloodHound, PingCastle.

4. Savoir auditer le niveau de sécurité d’une application web. Réaliser des scans de vulnérabilité via des outils open source.

5. Savoir réaliser une appréciation des risques pour évaluer le niveau de maturité du SI.

6. Savoir auditer la gestion des incidents et le dispositif de continuité du SI.

Objectifs pédagogiques

• Acquérir les notions fondamentales de la cybersécurité appliquée à un SI bureautique.

• Connaître les menaces existantes en matière de sécurité des SI. Savoir reconnaître les situations à risque potentiel.

• Identifier les problématiques liées à l’architecture des réseaux complexes et les solutions associées.

• Sélectionner et appliquer les bonnes mesures de sécurité. Acquérir les bons réflexes pour participer activement à la protection des SI.

• Déterminer les risques inhérents à une architecture, solution ou situation basés sur des contextes réels.

• Savoir auditer un SI pour identifier les zones de vulnérabilités et les traiter.

Public visé

Directeur/Responsable informatique, Administrateur systèmes et réseaux, Ingénieur/Technicien sécurité, Membre de l’équipe support, Chef de projet/AMOA, Responsable applicatif.

Prérequis ?

Expérience au sein d‘une DSI. Bonne connaissance général des SI Notions de base en sécurité

Période de la formation

Les périodes de formation sont ajustées durant l'année en fonction de la demande et de la disponibilité des clients.

Nombre de participants par session

Le nombre de participants est limités à 10 par sessions.

Durée et horaires

La formation se déroule sur une journée (1 jour)

Les périodes de formation sont ajustées durant l'année en fonction de la demande et de la disponibilité des clients.

Suivi de l'exécution et évaluation des résultats

• Feuilles de présence.

• Questions orales ou écrites (QCM).

• Mises en situation.

• Formulaires d'évaluation de la formation.

• Certificat de réalisation de l’action de formation.

• Ressources techniques et pédagogiques

• Accueil des stagiaires dans une salle dédiée à la formation.

• Projection de documents supports de formation.

• Exposés théoriques

• Etude de cas concrets

• Quiz en salle

• Mise à disposition en ligne de documents supports à la suite de la formation.