Parcours : Responsable sécurité (RSSI)
Parcours : Responsable sécurité (RSSI)
Pour qui : RSSI, responsables conformité et directions qui pilotent le risque.
Analyser le risque, savoir ce qu’imposent NIS2, le RGPD et l’ISO 27001, piloter avec des indicateurs et un budget, tenir les fournisseurs, puis préparer la crise.
- Étape 01 : EBIOS RM : analyse de risque et limites pratiques
EBIOS RM est une méthode d'analyse de risque qui structure les scénarios de menace, mais ne remplace ni l'architecture de sécurité ni les décisions d'exploitation.
- Étape 02 : Classifier les données avant de les protéger
La classification des données permet de décider quelles protections appliquer, où les appliquer et ce qu’elles ne couvrent pas.
- Étape 03 : NIS2 entités essentielles, obligations, périmètre et sanctions
Ce que la directive NIS2 impose aux entités essentielles (périmètre, mesures de l'article 21, notification d'incident, supervision et sanctions) lu depuis l'architecture.
- Étape 04 : RGPD : exigences d’architecture et contrôles techniques
Le RGPD impose des choix d’architecture sur les données, les identités, la sécurité, la rétention et la capacité à démontrer les contrôles appliqués.
- Étape 05 : AIPD RGPD article 35 : méthode, critères et impact sur l'architecture
L'analyse d'impact relative à la protection des données (AIPD) expliquée depuis l'architecture : cadre légal, contenu, articulation avec EBIOS RM et effets sur la conception d'un traitement.
- Étape 06 : Que garantit réellement une certification ISO 27001
ISO 27001 : ce que la certification garantit et ce qu'elle ne garantit pas.
- Étape 07 : Test d'intrusion : commander, cadrer et exploiter un pentest
Comment une organisation commande un test d'intrusion, en fixe le cadre légal et technique, choisit son prestataire et transforme le rapport en corrections vérifiées.
- Étape 08 : Quels indicateurs mesurer pour la sécurité
Mesurer la sécurité avec des indicateurs qui pilotent réellement la réduction du risque, plutôt que des tableaux de bord décoratifs.
- Étape 09 : Justifier un budget sécurité à la direction financière
Cette page explique comment défendre un budget sécurité face à une direction financière avec un modèle de risque, des hypothèses traçables et des critères d'exploitation.
- Étape 10 : Gérer les risques tiers et la chaîne logicielle
Cette page traite de la gestion des risques liés aux fournisseurs, dépendances et composants de la chaîne d'approvisionnement logicielle.
- Étape 11 : Clauses de sécurité pour contrat fournisseur
Définir des clauses de sécurité vérifiables dans un contrat fournisseur.
- Étape 12 : Comment former contre le phishing sans culpabiliser
Former sans culpabiliser réduit le phishing quand la formation s'appuie sur des contrôles techniques, des signalements sans sanction et des exercices mesurables.
- Étape 13 : Comment préparer un plan de communication de crise
Guide pratique pour rédiger, valider et exercer un plan de communication avant un incident de sécurité.
- Étape 14 : Délais de notification d’incident NIS2 RGPD DORA
Délais réglementaires, qualification et obligations pratiques pour notifier un incident de cybersécurité.
- Étape 15 : Communiquer un incident à une direction non technique
Méthode opérationnelle pour communiquer un incident de cybersécurité à une direction non technique.