Formation Sécurité : référentiels et bonnes pratiques

À propos

* Comprendre les techniques des pirates informatiques et pouvoir contrer leurs attaques ; * Réaliser un audit de sécurité de votre entreprise.

Prochaines sessions

À propos

* Connaître les enjeux de la sécurité des systèmes d'information, ainsi que ses acteurs et ses limites * Proposer des solutions pour pouvoir faire transiter des données sur un réseau d'entreprise de façon sécurisée * Installer et paramétrer un pare-feu approprié au réseau d'une entreprise * Installer et configurer un proxy * Mettre en place un filtrage * Utiliser différents outils permettant de détecter une intrusion sur un réseau.

Prochaines sessions

À propos

Avec l’explosion d'Internet qui a multiplié les opportunités de développement, la sécurité des systèmes d’information est devenue un enjeu majeur pour toutes les entreprises. Cette formation très riche vous présentera l’ensemble des actions et des solutions permettant d’assurer et améliorer la sécurité de votre SI. Vous verrez ce qu'est une analyse des risques, comment mettre en œuvre des solutions de sécurité ainsi que les thématiques assurantielles et juridiques intimement liées à l’application d’une politique de sécurité.

Prochaines sessions

À propos

Formation dispensée par Patrice ROY. Certifié CISSP (Certified Information Systems Security Professional) et GICSP (Global Industrial Cyber Security Professional), il possède une expérience de plus de 10 ans dans la sécurisation des architectures chez différents opérateurs de service Internet. Depuis 5 ans, il travaille chez Thales Communications & Security dans une cellule d'expertise Sécurité au sein du Pôle Network & Endpoint Security où il contribue à des projets de R&D liés à la sécurisation des protocoles de routage, ainsi qu'à la réalisation de tests d'intrusion et différents types d'audits chez les OIVs (opérateurs d'importance vitale) et au sein de programmes de Défense. Il est également spécialisé dans la cybersécurité des Systèmes Industriels. Depuis mars 2017, il est Officier de cyber-réserve opérationnelle - spécialité cyberdéfense, et à ce titre, il a déjà participé à l'exercice "LockShield" organisé par l'OTAN et "DefNet" organisé par l'Etat-major des armées.

Prochaine session

À propos

* Repérer une attaque ciblée contre une application Web * Comprendre le déroulement d'une attaque * Reconnaître les principales attaques des pirates et leurs cibles * Maîtriser les différents paramètres et les différents composants de sécurité * Mettre en place des mesures de sécurisation simples pour les applications Web.

Prochaines sessions

À propos

* Acquérir les compétences nécessaires pour créer un programme de sécurité des applications et sur un pipeline DevOps pour les managers en sécurité de l'information * Comprendre les différentes attaques possibles sur le champ applicatif * Couvrir les exigences demandées par les ISO 27001/2 à savoir : politique de développement sécurisé, restrictions relatives aux changements apportés aux progiciels, développement externalisé, environnement de développement sécurisé.

Prochaines sessions

À propos

"Des acteurs non sensibilisés aux risques liés à l’usage des technologies de l’information et de la communication et non formés aux bonnes pratiques représentent une source majeure de vulnérabilité des systèmes d’information". Cette célèbre citation du député Pierre Labordes, issue de son rapport de 2006 sur "La sécurité des systèmes d’information, un enjeu majeur pour la France" reste toujours d’actualité en 2016. Les premiers axes de recommandation sont bien de sensibiliser, informer, responsabiliser et de former les acteurs du Patrimoine Informationnel, utilisateurs du Système d’Information. L’objectif de cette sensibilisation est de faire prendre conscience que la sécurité repose sur le bon sens et la cohérence et qu’elle nécessite avant tout un engagement de responsabilité de tous dans le respect d’une organisation, des procédures, règles, directives et lois.

À propos

* Appréhender les différentes faiblesses des architectures embarquées * Découvrir et mettre en pratique des méthodes pour les sécuriser.

Prochaines sessions

À propos

* Appréhender l'ensemble des éléments de sécurité d'un réseau sans fil * Maîtriser les principes de leur sécurisation.

Prochaines sessions

À propos

La mise en oeuvre d’une politique de sécurité des systèmes d’information nécessite un pilotage et un suivi à tous les niveaux hiérarchiques de l’organisation tant d’un point de vue technique que d’un point de vue fonctionnel. La capacité de l’organisation à maitriser les risques et à améliorer en continu le niveau de protection de son patrimoine informationnel doit être démontré et contrôlé. Ce séminaire synthétique vise à présenter les démarches et les méthodes permettant de piloter la sécurité des systèmes d’information au travers d’audits et d’indicateurs conformes aux enjeux de l’organisme et aux obligations réglementaires en vigueur.

Prochaines sessions