Formation Sécurité Informatique : sensibilisation à la sécurité pour les décideurs

1/ Introduction

• Qu'entend-on par sécurité informatique (menaces, risques, protection)

• Les composantes d'un SI et leurs vulnérabilités

• Les risques juridiques

• La malveillance : Modélisation

2/ Niveaux de maturité de la sécurité SI

• Maturité naissante et la sécurité informatique

• Maturité moyenne et la sécurité système d’information

• Maturité et la protection de l’information

• Maturité contrôlée et les systèmes de management

• Les étapes pour les organisations à créer

• L’organisation hiérarchique et fonctionnelle

• Les étapes pour le système d’information

3/ Les Responsabilités

• Métier

• Civiles

• Pénales

• Disciplinaires ou contractuelles

• Délégation de responsabilité

4/ Vue d'ensemble des risques opérationnels

• Présentation des menaces, des vulnérabilités, des risques

• Les acteurs concernés

• Les approches possibles

5/ Evaluation des besoins

• Classification des processus, les données, les documents et les ressources

• Classification héritée et intrinsèque

• La confidentialité et la disponibilité

• Les pièges

• Les responsabilités

• Gestion de la sous-traitance

6/ La Continuité d’Activité

• Les objectifs et les périmètres

• ISO 22301

• Les étapes

• Les acteurs

• Les plans PCA et PCO, PGC, PSI, PCOM, PHEB

• Elaboration et classification

7/ La protection de l'information : Les règles à respecter

• Lors de la conception

• Lors de la diffusion et échange d'informations

• Lors d'archivage et de stockage des informations

8/ La protection des outils : les règles à respecter

• Installation, nomadisme et maintenance

• Authentification et habilitations

• Communications et chiffrement

• Archivage, stockage, chiffrement, sauvegardes

• Recyclage, fin de vie