CISM® : manager certifié en sécurité de l'information

Module 1 : structurer la gouvernance de la sécurité de l'information

• La stratégie de sécurité de l'information et son alignement avec les objectifs métier de l'entreprise.
• Les politiques, normes et cadres de gouvernance applicables à la sécurité de l'information.
• La conformité réglementaire et les obligations légales liées à la protection des données.

Travaux pratiques

• Élaborer une stratégie de gouvernance alignée sur les objectifs stratégiques d'une organisation type.

Module 2 : piloter la gestion des risques de sécurité de l'information

• L'identification, l'évaluation et la hiérarchisation des risques liés à la sécurité de l'information.
• Les méthodologies de traitement des risques et leur intégration aux processus décisionnels.
• Le suivi continu des risques et la communication auprès des parties prenantes.

Travaux pratiques

• Réaliser une analyse de risques complète et proposer un plan de traitement priorisé.

Module 3 : concevoir et gérer un programme de sécurité de l'information

• La conception, le déploiement et la gestion des ressources d'un programme de sécurité.
• La définition des métriques de performance et le reporting auprès de la direction.
• La gestion des prestataires externes et l'intégration de la sensibilisation à la sécurité.

Travaux pratiques

• Construire un plan de programme de sécurité incluant ressources, métriques et reporting.

Module 4 : appréhender l'architecture d'entreprise et de sécurité de l'information

• Les fondamentaux de l'architecture d'entreprise et son rôle dans la gouvernance sécurité.
• Les principes de l'architecture de sécurité de l'information et leur intégration au système d'information.
• L'alignement entre architecture technologique et objectifs stratégiques de sécurité.

Travaux pratiques

• Analyser une architecture d'entreprise et identifier les points d'intégration de la sécurité.

Module 5 : coordonner la gestion des incidents de sécurité

• La préparation, la détection et la réponse aux incidents de sécurité de l'information.
• Les principes de l'analyse forensique et la documentation des incidents traités.
• La continuité des activités et la reprise après sinistre suite à un incident majeur.

Travaux pratiques

• Simuler la réponse à un incident de sécurité et documenter le plan de continuité associé.

Module 6 : préparer l'examen CISM

• Présentation des types de questions et du format de l'examen de certification.
• Passage d'un examen blanc complet, avec correction détaillée et analyse des résultats.
• Conseils et stratégies pour réussir l'examen, gestion du temps, lecture des questions et gestion du stress.