Prix : 1 950€ HT
Durée : 2 jours
Code de Référence : SECUISF
Cette formation, d’une durée de deux jours, vous permettra de comprendre le processus de mise en œuvre du système de gestion de la sécurité de l’information.
Objectifs de la formation
- Information et sécurité : les concepts, la valeur de l’information et l’importance de la fiabilité
- Menaces et risques : les concepts de menace et de risque, et la relation entre les menaces et la fiabilité
- Approche et organisation : la politique de sécurité et la configuration de la sécurité de l’information incluant les composants de l’organisation de la sécurité et de la gestion des incidents (de sécurité)
- Mesures : l’importance des mesures de sécurité, notamment physiques, techniques et organisationnelles
- Lois et réglementations : leur importance et leur impact
Public
Cette formation s’adresse aux :
- Entrepreneurs indépendants qui doivent disposer de connaissances élémentaires en matière de sécurité de l’information
- Nouveaux professionnels de la sécurité de l’information
- Tout membre de l’organisation chargé du traitement de l’information
Prérequis
Cette formation ne nécessite pas de prérequis.
Certification
Cette formation prépare et inclut un voucher pour la certification ISO IEC 27001 Foundation.
Programme de la formation
Information et sécurité
- Le concept d’information : Expliquer la différence entre une donnée et une information
- Valeur de l’information : Décrire la valeur des données/de l’information pour les organisations
- Critères de fiabilité : Nommer les critères de fiabilité de l’information
Menaces et risques
- Menaces et risques : Expliquer les concepts de menace, de risque et d’analyse des risques
- Relations entre les menaces, les risques et la fiabilité de l’information : Reconnaître des exemples de divers types de menaces
Approche et organisation
- Politique de sécurité et organisation de la sécurité: Donner un aperçu des objectifs et du contenu d’une politique de sécurité
- Composantes : Expliquer l’importance d’un code de conduite
- Gestion des incidents : Résumer la manière dont les incidents de sécurité sont signalés et indiquer les informations requises
Mesures
- Importance des mesures : Décrire diverses façons de structurer ou d’organiser des mesures de sécurité
- Mesures de sécurité physiques : Donner des exemples de mesures de sécurité physiques
- Mesures techniques : Donner des exemples de mesures de sécurité techniques
Lois et réglementations
- Lois et réglementations : Expliquer pourquoi les lois et réglementations sont importantes pour la fiabilité de l’information
Méthodes pédagogiques
La formation est constituée d’apports théoriques, d’exercices pratiques et de réflexions.
Remise d’une documentation pédagogique papier ou numérique pendant le stage.
Méthodes d’évaluation des acquis
Afin d’évaluer l’acquisition de vos connaissances et compétences, il vous sera envoyé un formulaire d’auto-évaluation, qui sera à compléter en amont et à l’issue de la formation.
Un certificat de réalisation de fin de formation est remis au stagiaire lui permettant de faire valoir le suivi de la formation.