|
SÉCURITÉ DES TI : INTRODUCTION À LA
CYBERPROTECTION
Les technologies de l'information
(TI) sont des biens essentiels à l'amélioration
des communications et de la prestation des
services, mais elles sont par nature en proie à
toutes sortes de menaces et de vulnérabilités
susceptibles d'avoir des conséquences néfastes
pour la confidentialité, l'intégrité et la
disponibilité de ces systèmes. Grâce à un
programme de sécurité des TI exhaustif, ces
risques peuvent être gérés efficacement pour
atteindre les objectifs d’affaire liés à la
sécurité et les objectifs opérationnels.
Objectifs
pédagogiques
Au terme de cette formation, les
participants seront en mesure de comprendre les
raisons d’être de la sécurité, d’explorer les
différentes catégories de menaces informatiques,
de comprendre les exigences en ce qui à trait
aux lois qui protège les actifs informationnels
des particuliers et des entreprises et enfin de
terminer les éléments de base qui serviront à
mettre en place une politique de sécurité des
TI.
Clientèle cible
Toute personne ayant un intérêt
pour la sécurité des TI, mais plus
particulièrement le personnel responsable de la
gestion de programmes et de projets, les
professionnels des TI et les agents de sécurité
n'ayant aucune ou très peu d’expérience de la
sécurité des TI.
Contenu
-
Les sujets qui seront abordés sont:
-
Examiner les raisons d'être
de la sécurité des TI
-
Explorer le contexte de la
menace
-
Examiner les obligations
légales en vertu des lois locales et
internationales
-
Examiner les exigences liées
à la politique de sécurité
-
Établir un programme de
sécurité des TI exhaustif, comprenant
notamment :
-
un cadre de gestion;
-
des mesures de protection de
gestion;
-
des mesures de sécurité physique et
du personnel;
-
des contremesures techniques;
-
des procédures de sécurité
opérationnelles
Formateurs
La formation est assurée par un
conseiller en sécurité des Systèmes bancaires
(MBA, CISSP, ITIL) qui a développé une expertise
éprouvée dans des compagnies internationales de
consultation en Amérique du Nord (USA-Canada.
Durée de la formation
La formation se déroule sur trois
jours de quatre heures. Le processus de la
formation vise l’appropriation à travers une
présentation théorique exhaustive. Un diagnostic
de sécurité sera établi à partir d’un cas réel
(par exemple l’une des entreprises
participantes).
Coût de la formation
Le coût de la formation est
d’environ 1950 Euro par participant.
Introduction
à
la sécurité
Informatique et la cyber protection
Sécurité des
SI: Stratégie de protection
Analyse de
Risque et Menaces pour les actifs
informationnels
Choix des
mesures palliatives pour mitiger les risques et
menaces
Élaboration de
politique de sécurité
pour gérer les systèmes
|
Risk
management