fr
en
Lead Cybersecurity Manager : piloter un programme de cybersécurité
Les cyberattaques se multiplient et aucune organisation, quelle que soit sa taille ou son secteur, n'est à l'abri. Face à cette réalité, savoir concevoir, implémenter et piloter un programme de cybersécurité efficace est devenu une compétence stratégique incontournable pour les managers et responsables sécurité.
Cette formation de 4,5 jours vous permet d'acquérir les compétences nécessaires pour mettre en œuvre et gérer un programme de cybersécurité conforme aux meilleures pratiques internationales. Elle s'appuie sur les référentiels ISO/IEC 27032:2023 et NIST Cybersecurity Framework 2.0 pour vous aider à renforcer la résilience de votre organisation face aux cybermenaces.
Au terme de cette formation, vous serez prêt à passer l'examen officiel PECB Certified Lead Cybersecurity Manager, compris dans notre offre. Selon votre niveau d'expérience professionnelle, vous pourrez obtenir l'une des certifications PECB associées (en savoir plus dans l'onglet certification).
Objectifs
À l'issue de cette formation PECB Lead Cybersecurity Manager, vous atteindrez les objectifs de compétences suivants :
- comprendre et appliquer les concepts fondamentaux, stratégies, méthodes et techniques nécessaires à la mise en œuvre et à la gestion d'un programme de cybersécurité ;
- expliquer les synergies entre ISO/IEC 27032:2023, le NIST Cybersecurity Framework 2.0 et les autres normes et référentiels applicables ;
- comprendre les processus et les éléments techniques d'un programme de cybersécurité ;
- accompagner une organisation dans l'exploitation, la maintenance et l'amélioration continue de son programme de cybersécurité ;
- préparer et réussir l'examen PECB Certified Lead Cybersecurity Manager pour obtenir l'une des certifications PECB associées.
Programme
Jour 1 : introduire la cybersécurité et initier un programme
- Les normes et réglementations en cybersécurité : ISO/IEC 27032:2023 et NIST Cybersecurity Framework 2.0.
- Les concepts fondamentaux de la cybersécurité.
- Les composantes d'un programme de cybersécurité.
- Le contexte de l'organisation et ses enjeux cyber.
- La gouvernance de la cybersécurité.
Labs
- Analyser le contexte d'une organisation et identifier les enjeux cybersécurité sur un cas prédéfini.
Jour 2 : comprendre les rôles, la gestion des risques et les mécanismes d'attaque
- Les rôles et responsabilités en matière de cybersécurité.
- La gestion des actifs informationnels.
- La gestion des risques cyber.
- Les mécanismes d'attaque et les cybermenaces actuelles.
Labs
- Réaliser une analyse des risques cyber et identifier les mécanismes d'attaque sur un cas concret.
Jour 3 : déployer les mesures de sécurité, la communication et la sensibilisation
- Le choix et la mise en place des mesures de cybersécurité.
- La mise en place d'un programme de communication cyber.
- La sensibilisation et le programme de formation du personnel.
Labs
- Concevoir un plan de sensibilisation et sélectionner les mesures de sécurité adaptées au contexte de l'organisation.
Jour 4 : gérer les incidents et tester la cybersécurité
- La préparation des TIC pour la continuité des activités.
- La gestion des incidents de cybersécurité.
- Les tests de cybersécurité : audits, tests d'intrusion et exercices de simulation.
Labs
- Simuler la gestion d'un incident de cybersécurité sur un scénario d'attaque réel.
Jour 5 : évaluer les performances et améliorer le programme
- L'évaluation et le reporting des performances de sécurité : métriques et indicateurs clés (KPI).
- La mise en place d'un processus d'amélioration continue.
- L'alignement du programme de cybersécurité avec les exigences réglementaires et les parties prenantes.
Labs
- Rédiger un rapport de performance cybersécurité et élaborer un plan d'amélioration continue sur un cas concret.
Dernière demi-journée
- Révision des points clés abordés tout au long de la formation.
- Présentation détaillée des deux examens de certification (structure, format et thématiques).
- Conseils et astuces pour réussir les examens : méthodologie et gestion du temps.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Bases théoriques : avoir des notions de base en sécurité des systèmes d'information ou en cybersécurité.
Public
Cette formation s'adresse aux professionnels souhaitant piloter ou contribuer à la mise en œuvre d'un programme de cybersécurité. Le public inclut notamment :
- les managers et responsables cybersécurité chargés de mettre en œuvre des stratégies et des mesures de cybersécurité au sein de leur organisation ;
- les professionnels IT, responsables des risques et de la conformité souhaitant approfondir leurs compétences en management de la cybersécurité et faire évoluer leur carrière ;
- les dirigeants et décideurs amenés à prendre des décisions stratégiques en matière de cybersécurité et souhaitant obtenir la certification PECB Certified Lead Cybersecurity Manager.
Points forts
- Support de cours complet : plus de 400 pages de documentation officielle PECB, disponible en français et en anglais.
- Labs pratiques sur cas réels : exercices et études de cas concrets pour appliquer les concepts de management de la cybersécurité directement en entreprise.
- 31 crédits CPD : une attestation de fin de formation valorisant 31 crédits de développement professionnel continu (Continuing Professional Development).
- Examen PECB inclus : le passage de l'examen officiel est compris dans notre offre, sans frais supplémentaires.
- Retake gratuit : en cas d'échec à l'examen, vous pouvez le repasser gratuitement dans les 12 mois.
Certification
Cette formation prépare officiellement à l'examen PECB Certified Lead Cybersecurity Manager. Un code coupon vous sera fourni afin que vous puissiez programmer votre examen en ligne sur le site du PECB.
Modalités de l'examen PECB Lead Cybersecurity Manager
- Type d'examen : QCM : questions autonomes et questions basées sur des scénarios
- Nombre de questions : 80
- Durée : 03H00
- Langues : français, anglais, japonais, coréen, espagnol, ukrainien et portugais (BR)
- Score requis : 70 %
- Livre ouvert : autorisé
L'examen couvre les 7 domaines de compétences suivants :
- les concepts fondamentaux de la cybersécurité ;
- le lancement d'un programme de cybersécurité et sa gouvernance ;
- la définition des rôles et des responsabilités en matière de cybersécurité et la gestion des risques ;
- la sélection des mesures de cybersécurité ;
- la mise en œuvre de programmes de communication et de formation en matière de cybersécurité ;
- l'intégration d'un programme de cybersécurité dans le cadre de la continuité des activités et de la gestion des incidents ;
- l'évaluation des performances d'un programme de cybersécurité et l'amélioration continue.
Après avoir réussi cet examen, vous pourrez demander l'une des certifications suivantes selon votre niveau d'expérience :
| Niveau de certification visé | Expérience professionnelle totale | Expérience en cybersécurité | Autres exigences |
|---|---|---|---|
| PECB Certified Provisional Cybersecurity Manager | Aucune | Aucune | Signer le Code de déontologie PECB |
| PECB Certified Lead Cybersecurity Manager | 5 ans dont 2 ans en cybersécurité | Au moins 300 heures de projets | Signer le Code de déontologie PECB |
À savoir : les certifications PECB sont valides 3 ans et doivent être maintenues en respectant les exigences de frais de maintenance annuels (AMF) et de crédits de développement professionnel continu (CPD). Pour en savoir plus sur les modalités, consultez le règlement d'examen PECB ainsi que le règlement de certification PECB.
Objectifs
À l'issue de cette formation PECB Lead Cybersecurity Manager, vous atteindrez les objectifs de compétences suivants :
- comprendre et appliquer les concepts fondamentaux, stratégies, méthodes et techniques nécessaires à la mise en œuvre et à la gestion d'un programme de cybersécurité ;
- expliquer les synergies entre ISO/IEC 27032:2023, le NIST Cybersecurity Framework 2.0 et les autres normes et référentiels applicables ;
- comprendre les processus et les éléments techniques d'un programme de cybersécurité ;
- accompagner une organisation dans l'exploitation, la maintenance et l'amélioration continue de son programme de cybersécurité ;
- préparer et réussir l'examen PECB Certified Lead Cybersecurity Manager pour obtenir l'une des certifications PECB associées.
Programme
Jour 1 : introduire la cybersécurité et initier un programme
- Les normes et réglementations en cybersécurité : ISO/IEC 27032:2023 et NIST Cybersecurity Framework 2.0.
- Les concepts fondamentaux de la cybersécurité.
- Les composantes d'un programme de cybersécurité.
- Le contexte de l'organisation et ses enjeux cyber.
- La gouvernance de la cybersécurité.
Labs
- Analyser le contexte d'une organisation et identifier les enjeux cybersécurité sur un cas prédéfini.
Jour 2 : comprendre les rôles, la gestion des risques et les mécanismes d'attaque
- Les rôles et responsabilités en matière de cybersécurité.
- La gestion des actifs informationnels.
- La gestion des risques cyber.
- Les mécanismes d'attaque et les cybermenaces actuelles.
Labs
- Réaliser une analyse des risques cyber et identifier les mécanismes d'attaque sur un cas concret.
Jour 3 : déployer les mesures de sécurité, la communication et la sensibilisation
- Le choix et la mise en place des mesures de cybersécurité.
- La mise en place d'un programme de communication cyber.
- La sensibilisation et le programme de formation du personnel.
Labs
- Concevoir un plan de sensibilisation et sélectionner les mesures de sécurité adaptées au contexte de l'organisation.
Jour 4 : gérer les incidents et tester la cybersécurité
- La préparation des TIC pour la continuité des activités.
- La gestion des incidents de cybersécurité.
- Les tests de cybersécurité : audits, tests d'intrusion et exercices de simulation.
Labs
- Simuler la gestion d'un incident de cybersécurité sur un scénario d'attaque réel.
Jour 5 : évaluer les performances et améliorer le programme
- L'évaluation et le reporting des performances de sécurité : métriques et indicateurs clés (KPI).
- La mise en place d'un processus d'amélioration continue.
- L'alignement du programme de cybersécurité avec les exigences réglementaires et les parties prenantes.
Labs
- Rédiger un rapport de performance cybersécurité et élaborer un plan d'amélioration continue sur un cas concret.
Dernière demi-journée
- Révision des points clés abordés tout au long de la formation.
- Présentation détaillée des deux examens de certification (structure, format et thématiques).
- Conseils et astuces pour réussir les examens : méthodologie et gestion du temps.
Prérequis
Suivre cette formation nécessite les prérequis suivants :
- Bases théoriques : avoir des notions de base en sécurité des systèmes d'information ou en cybersécurité.
Public
Cette formation s'adresse aux professionnels souhaitant piloter ou contribuer à la mise en œuvre d'un programme de cybersécurité. Le public inclut notamment :
- les managers et responsables cybersécurité chargés de mettre en œuvre des stratégies et des mesures de cybersécurité au sein de leur organisation ;
- les professionnels IT, responsables des risques et de la conformité souhaitant approfondir leurs compétences en management de la cybersécurité et faire évoluer leur carrière ;
- les dirigeants et décideurs amenés à prendre des décisions stratégiques en matière de cybersécurité et souhaitant obtenir la certification PECB Certified Lead Cybersecurity Manager.
Points forts
- Support de cours complet : plus de 400 pages de documentation officielle PECB, disponible en français et en anglais.
- Labs pratiques sur cas réels : exercices et études de cas concrets pour appliquer les concepts de management de la cybersécurité directement en entreprise.
- 31 crédits CPD : une attestation de fin de formation valorisant 31 crédits de développement professionnel continu (Continuing Professional Development).
- Examen PECB inclus : le passage de l'examen officiel est compris dans notre offre, sans frais supplémentaires.
- Retake gratuit : en cas d'échec à l'examen, vous pouvez le repasser gratuitement dans les 12 mois.
Certification
Cette formation prépare officiellement à l'examen PECB Certified Lead Cybersecurity Manager. Un code coupon vous sera fourni afin que vous puissiez programmer votre examen en ligne sur le site du PECB.
Modalités de l'examen PECB Lead Cybersecurity Manager
- Type d'examen : QCM : questions autonomes et questions basées sur des scénarios
- Nombre de questions : 80
- Durée : 03H00
- Langues : français, anglais, japonais, coréen, espagnol, ukrainien et portugais (BR)
- Score requis : 70 %
- Livre ouvert : autorisé
L'examen couvre les 7 domaines de compétences suivants :
- les concepts fondamentaux de la cybersécurité ;
- le lancement d'un programme de cybersécurité et sa gouvernance ;
- la définition des rôles et des responsabilités en matière de cybersécurité et la gestion des risques ;
- la sélection des mesures de cybersécurité ;
- la mise en œuvre de programmes de communication et de formation en matière de cybersécurité ;
- l'intégration d'un programme de cybersécurité dans le cadre de la continuité des activités et de la gestion des incidents ;
- l'évaluation des performances d'un programme de cybersécurité et l'amélioration continue.
Après avoir réussi cet examen, vous pourrez demander l'une des certifications suivantes selon votre niveau d'expérience :
| Niveau de certification visé | Expérience professionnelle totale | Expérience en cybersécurité | Autres exigences |
|---|---|---|---|
| PECB Certified Provisional Cybersecurity Manager | Aucune | Aucune | Signer le Code de déontologie PECB |
| PECB Certified Lead Cybersecurity Manager | 5 ans dont 2 ans en cybersécurité | Au moins 300 heures de projets | Signer le Code de déontologie PECB |
À savoir : les certifications PECB sont valides 3 ans et doivent être maintenues en respectant les exigences de frais de maintenance annuels (AMF) et de crédits de développement professionnel continu (CPD). Pour en savoir plus sur les modalités, consultez le règlement d'examen PECB ainsi que le règlement de certification PECB.
Formation intra-entreprise
Cette formation est disponible en format intra-entreprise, adaptée aux besoins spécifiques de votre organisation
Formation inter-entreprise
Le délai d’inscription dépend de la formation et vous sera notifié par votre conseiller Oo2.
