- Expliquer les concepts fondamentaux, les stratégies, les méthodologies et les techniques utilisés pour mettre en œuvre et gérer un programme de cybersécurité
- Expliquer la corrélation entre la norme ISO/IEC 27032, le cadre de cybersécurité du NIST ainsi que d'autres normes et cadres pertinents
- Comprendre le fonctionnement d'un programme de cybersécurité et ses composantes
- Soutenir un organisme dans l'exploitation, la maintenance et l'amélioration continue de son programme de cybersécurité
- Managers et dirigeants impliqués dans la gestion de la cybersécurité
- Personnes chargées de la mise en œuvre pratique des stratégies et mesures de cybersécurité
- Professionnels de l'informatique et de la sécurité qui souhaitent faire progresser leur carrière et contribuer plus efficacement aux efforts de cybersécurité
- Professionnels responsables du management des risques de cybersécurité et de la conformité au sein des organisations
- Cadres dirigeants ayant un rôle crucial dans les processus décisionnels liés à la cybersécurité
Connaissances de base des concepts et de la gestion de la cybersécurité
J1 : Introduction à la cybersécurité et lancement de la mise en œuvre d'un programme de cybersécurité
- Normes et cadres réglementaires
- Concepts fondamentaux de la cybersécurité
- Programme de cybersécurité
- L'organisation et son contexte
- Gouvernance en matière de cybersécurité
J2 : Rôles et responsabilités en matière de cybersécurité, management des risques et mécanismes d'attaque
- Rôles et responsabilités en matière de cybersécurité
- Gestion des actifs h Management du risque
- Mécanismes d'attaque
J3 : Mesures, communication, sensibilisation et formation en matière de cybersécurité
- Mesures de cybersécurité
- Communication sur la cybersécurité
- Sensibilisation et formation
J4 : Gestion des incidents de cybersécurité, surveillance et amélioration continue
- État de préparation des TIC pour la continuité d'activité h Gestion des incidents de cybersécurité
- Tests de cybersécurité
- Évaluation et rapports sur les performances et les métriques en matière de cybersécurité Amélioration continue
J5 : Préparer l'examen de certification
Synthèse des acquis, conseils pratiques
Cette formation vous prépare à l'examen de certification de PECB. (Certification incluse)
- Langue : Français
- Durée : 3 heures
- Format : Examen en ligne
L'examen couvre les domaines de compétences suivants :
- Domaine 1 : Concepts fondamentaux de la cybersécurité
- Domaine 2 : Lancement du programme de cybersécurité et de la gouvernance en matière de cybersécurité
- Domaine 3 : Définition des rôles et responsabilités en matière de cybersécurité et management des risques
- Domaine 4 : Sélection des mesures de cybersécurité
- Domaine 5 : Mise en place des programmes de communication et de formation en matière de cybersécurité
- Domaine 6 : Intégration du programme de cybersécurité dans la gestion de la continuité d'activité et la gestion des incidents
- Domaine 7 : Évaluation des performances et amélioration continue du programme de cybersécurité
Pour de plus amples informations concernant l'examen, veuillez consulter Politiques et règlement d'examen (https://pecb.com/fr/exam-rules-and-policies).
En cas d'échec, les candidats ont l'opportunité de présenter à nouveau l'examen dans un délai de 12 mois après leur première tentative.
Niv. 1 - Acquisition de savoir
Les formateurs de Docaposte Institute sont des experts de leur domaine, disposant d'une expérience terrain qu'ils enrichissent continuellement. Leurs connaissances techniques et pédagogiques sont rigoureusement validées en amont par nos référents internes. Riches de leur expérience sur le sujet, ils sauront accompagner vos collaborateurs dans leur montée en compétences.
- Apports des connaissances communes.
- Mises en situation sur le thème de la formation et des cas concrets.
- Méthodologie d'apprentissage attractive, interactive et participative.
- Equilibre théorie / pratique : 60 % / 40 %.
- Supports de cours fournis au format papier et/ou numérique.
- Ressources documentaires en ligne et références mises à disposition par le formateur.
- Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).
- Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).
- Auto-positionnement des apprenants afin de mesurer le niveau de départ.
- Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.
- Evaluation par le formateur des compétences acquises par les apprenants.
- Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
- Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.
