Notre offre de formation

Le parcours « Sécurité de l’information » s’adresse aux personnes désireuses de renforcer leurs compétences en sécurité de l’information, et d’acquérir les bons réflexes en se basant sur la norme ISO/IEC 27002.

Thématiques abordées dans ce parcours :

• Politique de sécurité de l’information
• Organisation de la sécurité de l’information
• Sécurité des ressources humaines
• Gestion des actifs
• Contrôle d’accès
• Cryptographie
• Sécurité physique et environnementale
• Sécurité liée à l’exploitation
• Sécurité des communications
• Acquisition, développement et maintenant des systèmes d’information
• Relations avec les fournisseurs
• Gestion des incidents liés à la sécurité de l’information
• Gestion de la continuité d’activité
• Conformité aux obligations légales et réglementaires

Plusieurs formations sont proposées en fonction du niveau et des attendus des stagiaires (programmes et tarifs à télécharger en bas de page) :

• SEC1 : Fondamentaux de la sécurité de l’information
• SEC2 : Maîtriser les bonnes pratiques en sécurité de l’information
• SEC3 : Devenir chef de projet sécurité et maîtriser ISO 27002

Ce parcours est généraliste.

Pour aller plus loin, il est possible de s’orienter sur un parcours « Management de la sécurité » ou « Gestion des risques »).

Pour les experts, des sessions de préparation aux certifications généralistes internationales sont proposées (voir parcours « International »).

Le parcours « Management de la sécurité » s’adresse aux personnes désireuses de renforcer leurs compétences en management d’entreprise et de programme, et d’acquérir les bons réflexes en se basant sur la norme ISO/IEC 27001 ou ISO/IEC 27032.

Thématiques abordées dans ce parcours :

• Système de management de la sécurité de l’information (implémentation et audit)
  • Contexte de l’organisation
  • Leadership
  • Planification
  • Support
  • Fonctionnement
  • Evaluation des performances
  • Amélioration
• Programme de cybersécurité (implémentation et pilotage)
  • Parties prenantes dans le cyberespace
  • Actifs dans le cyberespace
  • Menaces de sécurité sur le cyberespace
  • Rôles des acteurs de la cybersécurité
  • Lignes directrices pour les parties prenantes
  • Contrôles de cybersécurité
  • Cadre de partage de l’information et de coordination

De plus, trois formations spécifiques sont proposées dans ce parcours pour adresser des besoins particuliers :

• La sécurité des ressources humaines (avant l’embauche, pendant l’embauche, pendant la durée du contrat, rupture, terme ou modification du contrat de travail)
• La gestion de la sécurité pour la direction
• La conduite d’un projet d’homologation de système d’information (RGS, II 901, IGI 1300, IGI 2102)

Plusieurs formations sont proposées en fonction du niveau et des attendus des stagiaires (programmes et tarifs à télécharger en bas de page) :

• MNG1-DRH : Fondamentaux de la sécurité pour les DRH
• MNG1-DIR : Fondamentaux de la sécurité pour les dirigeants
• MNG2 : Maîtriser les bonnes pratiques de management de la sécurité
• MNG3 : Préparer et piloter un projet d’homologation de sécurité
• MNG4-IMPLE : Préparer et piloter un projet d’implémentation ISO 27001
• MNG4-AUDIT : Auditer un système de management ISO 27001
• MNG4-27032 : Préparer et piloter un projet d’implémentation cybersécurité ISO 27032

Ce parcours est principalement adressé aux directeurs d’entreprise, directeur de service RH, managers de programme, DSI, et aux RSSI.

Pour aller plus loin, il est possible de renforcer ses compétences en « Sécurité de l’information » ou en « Gestion des risques ».

Pour les experts, des sessions de préparation aux certifications généralistes internationales sont proposées (voir parcours « International »).

Le parcours « Gestion des risques » s’adresse aux personnes désireuses de renforcer leurs compétences en management des risques, et d’acquérir les bons réflexes en se basant sur la norme ISO/IEC 27005 et sur la méthodologie EBIOS RM.

Thématiques abordées dans ce parcours :

• Etablissement du contexte, cadrage, socle de sécurité
• Appréciation des risques en sécurité de l’information, sources de risques, scénarios stratégiques et opérationnels
• Traitement des risques en sécurité de l’information
• Acceptation des risques en sécurité de l’information
• Communication et concertation relatives aux risques en sécurité de l’information
• Surveillance et réexamen des risques en sécurité de l’information

Plusieurs formations sont proposées en fonction du niveau et des attendus des stagiaires (programmes et tarifs à télécharger en bas de page) :

• RSK1 : Fondamentaux de la gestion des risques du SI
• RSK2 : Maîtriser les bonnes pratiques en analyse de risques
• RSK3-EBIOS : Maîtriser l’analyse de risques du SI avec EBIOS
• RSK3-27005 : Maîtriser l’analyse de risques du SI avec ISO 27005
• RSK4 : Maîtriser l’analyse de risques du SI avec EBIOS et ISO 27005

Ce parcours est principalement adressé aux personnes responsables de risques dans une entreprise, ou désireuses de le devenir.

Pour aller plus loin, il est possible de renforcer ses compétences en « Sécurité de l’information » ou en « Management de la sécurité ».

Pour les experts, des sessions de préparation aux certifications généralistes internationales sont proposées (voir parcours « International »).

Ce parcours est adressé aux professionnels ayant déjà développé une expertise large dans les différents domaines de la sécurité de l’information, et désireuses d’obtenir une certification mondialement reconnue.

Thématiques abordées dans ce parcours :

• Gouvernance de la sécurité de l’information
• Implémentation et gestion d’un programme de sécurité de l’information
• Gestion des incidents de sécurité de l’information
• Gestion des risques et de la sécurité
• Protection des actifs
• Ingénierie de la sécurité
• Sécurité des télécommunications et des réseaux
• Contrôle d’accès et gestion des identités
• Évaluation de la sécurité
• Sécurité des opérations
• Sécurité des développements

Deux formations sont proposées au niveau V (Expert) (programmes et tarifs à télécharger en bas de page) :

• INT5-CISM : Session de préparation à la Certification professionnelle CISM®
• INT5-CISSP : Session de préparation à la Certification professionnelle CISSP®

Les stages proposés sont des sessions de préparation à une certification internationale, il est attendu que les stagiaires disposent déjà des compétences requises en sécurité de l’information.

En phase de préparation, il est possible de renforcer ses compétences en « Sécurité de l’information », en « Management de la sécurité », ou en « Gestion des risques ».