Devenir un RSSI performant et piloter la cybersécurité

Partie 1 : Les aspects managériaux

Module 1 : comprendre le rôle et les missions du RSSI

• Le rôle et les missions du RSSI.
• La gouvernance de la SSI et son positionnement dans l'organisation.
• Les enjeux et les menaces actuels de la cybersécurité.

Module 2 : maîtriser les référentiels et le cadre réglementaire

• Les normes et standards de la SSI (ISO 27001, ISO 27005, ISO 22301, NIST).
• Les réglementations et obligations légales (RGPD, LPM, NIS2, Cloud Act).
• Le rôle des autorités compétentes (ANSSI, CNIL).

Module 3 : définir une stratégie SSI performante

• L'élaboration d'une politique de sécurité du SI (PSSI).
• La gestion des identités et des accès.
• La protection des données et la classification des informations.

Module 4 : piloter la gestion des risques cyber

• Les méthodes d'analyse des risques (EBIOS RM, ISO 27005).
• L'identification et l'évaluation des menaces.
• Les stratégies d'atténuation et de traitement des risques.

Module 5 : gérer les incidents et la réponse à crise

• Le plan de réponse aux incidents.
• L'analyse forensique et la gestion de crise.
• Les retours d'expérience et l'amélioration continue.

Module 6 : assurer la conformité et l'audit de sécurité

• L'audit de conformité et les contrôles SSI.
• Les indicateurs et tableaux de bord de cybersécurité.
• La sensibilisation et la formation des collaborateurs.

Module 7 : pratiquer la méthodologie EBIOS Risk Manager

• Cadrer l'étude : définir le périmètre, les missions et le socle de sécurité.
• Identifier les sources de risques (OFE) et élaborer les scénarios stratégiques.
• Construire les scénarios opérationnels et évaluer leur vraisemblance.
• Définir la stratégie de traitement du risque et le plan d'action de sécurité.

Partie 2 : La SSI en pratique

Module 8 : déployer les solutions techniques de sécurité

• La sécurité des accès (authentification forte, contrôle des identités, SSO et NAC).
• La sécurité des échanges et le chiffrement (VPN, IPSec, TLS, PKI et WAF).
• La sécurité des serveurs et des postes de travail (EDR, antivirus et durcissement système).
• La sécurité des applications et le développement sécurisé.

Module 9 : concevoir des architectures et segmenter le SI

• La conception d'architectures sécurisées.
• Les zones de confiance et la mise en place de DMZ.
• Les firewalls et les proxys : filtrage réseau et applicatif.
• La supervision et la détection des menaces (SIEM, IDS/IPS).
• Le SaaS et l'approche SDWAN.

Module 10 : élaborer un plan de continuité (PCA/PRA)

• L'élaboration d'un Plan de Continuité d'Activité (PCA).
• Le déploiement du Plan de Reprise d'Activité (PRA).
• Les tests et simulations de cybercrises.
• La gestion de crise et la communication en cas d'incident.

Module 11 : gérer le facteur humain et la sensibilisation

• La sensibilisation et la formation des collaborateurs.
• La gestion des accès et des habilitations.
• La lutte contre l'ingénierie sociale et le phishing.

Module 12 : assurer la veille juridique et réglementaire

• La conformité aux normes et réglementations (ISO 27001, RGPD, NIS2).
• La gestion des obligations légales et la notification des incidents.
• Les relations avec les autorités compétentes, comme l'ANSSI.

Module 13 : contrôler et auditer le dispositif SSI

• L'évaluation de la conformité des systèmes.
• La planification et la réalisation d'audits de sécurité.
• La gestion des plans d'action et l'amélioration continue.