- Comprendre les normes et méthodes de cybersécurité et leur évolution dans le contexte global.
- Identifier les exigences de conformité et les réglementations en matière de sécurité informatique.
- Appliquer les meilleures pratiques pour répondre aux exigences légales et aux normes internationales.
- Analyser les défis liés à l'évolution des normes et adapter les pratiques de sécurité aux nouvelles menaces.
- Responsables de la sécurité informatique et des systèmes d'information.
- Consultants en cybersécurité, auditeurs et analystes de la conformité.
- Professionnels de l'IT impliqués dans la gestion des risques et de la conformité en cybersécurité.
- Cadres dirigeants impliqués dans les stratégies de sécurité et de conformité des entreprises.
- Connaissances de base en cybersécurité, gestion des risques et sécurité des systèmes d'information.
- Expérience en gestion des normes et de la conformité au sein d'une organisation.
- Connaissance des principales régulations et normes internationales (ISO, GDPR, NIST, etc.).
Introduction aux normes de cybersécurité
- Qu'est-ce qu'une norme en cybersécurité et son rôle dans l'amélioration de la sécurité des organisations
- Panorama des principales normes et méthodes (ISO/IEC 27001, NIST, GDPR, PCI-DSS, etc.)
- Objectifs et applications des normes dans différents secteurs d'activité
La conformité en cybersécurité
- La notion de conformité : Qu'est-ce que cela signifie et pourquoi c'est crucial pour les entreprises
- Exigences légales et réglementaires : Analyse du cadre juridique national et international
- Mise en place de stratégies pour atteindre et maintenir la conformité ISO/IEC 27001 et gestion de la sécurité de l'information
- Introduction à l'ISO/IEC 27001 : exigences et processus de certification
- Élaboration et gestion d'un système de management de la sécurité de l'information (SMSI)
- Rédaction de politiques et de procédures de sécurité selon ISO 27001
Réglementation et normes internationales : GDPR, NIST et autres
- Application du RGPD (Règlement Général sur la Protection des Données) dans les organisations
- Le cadre NIST (National Institute of Standards and Technology) pour la gestion des risques et la cybersécurité
- Autres normes : PCI-DSS, HIPAA, CMMC, et leur impact sur la gestion de la sécurité
Evolution des normes et de la cybersécurité
- Analyse des tendances émergentes dans les normes de cybersécurité
- Comment les normes évoluent face aux nouvelles menaces et aux technologies émergentes (IA, IoT, cloud computing)
- Adaptation continue des pratiques de cybersécurité face aux évolutions législatives et aux nouvelles exigences
Implémentation de la conformité dans les entreprises
- Processus d'audit interne pour garantir la conformité et la sécurité
- Utilisation d'outils et de solutions pour automatiser la gestion de la conformité (GRC - Governance, Risk Management, Compliance)
- Formation des équipes et création d'une culture de sécurité à travers l'organisation
Dépannage et gestion des incidents liés à la conformité
- Identifier les faiblesses dans les systèmes de sécurité et les non-conformités
- Gérer les violations de conformité et répondre aux incidents de sécurité en suivant les normes
- Documentation et reporting des incidents de sécurité et des non-conformités
Niv. 1 - Acquisition de savoir
Les formateurs de Docaposte Institute sont des experts de leur domaine, disposant d'une expérience terrain qu'ils enrichissent continuellement. Leurs connaissances techniques et pédagogiques sont rigoureusement validées en amont par nos référents internes. Riches de leur expérience sur le sujet, ils sauront accompagner vos collaborateurs dans leur montée en compétences.
- Apports des connaissances communes.
- Mises en situation sur le thème de la formation et des cas concrets.
- Méthodologie d'apprentissage attractive, interactive et participative.
- Equilibre théorie / pratique : 60 % / 40 %.
- Supports de cours fournis au format papier et/ou numérique.
- Ressources documentaires en ligne et références mises à disposition par le formateur.
- Pour les formations en présentiel dans les locaux mis à disposition, les apprenants sont accueillis dans une salle de cours équipée d'un réseau Wi-Fi, d'un tableau blanc ou paperboard. Un ordinateur avec les logiciels appropriés est mis à disposition (le cas échéant).
- Recueil des besoins des apprenants afin de disposer des informations essentielles au bon déroulé de la formation (profil, niveau, attentes particulières...).
- Auto-positionnement des apprenants afin de mesurer le niveau de départ.
- Auto-positionnement des apprenants afin de mesurer l'acquisition des compétences.
- Evaluation par le formateur des compétences acquises par les apprenants.
- Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
- Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application au quotidien.
