CISSP® : devenir expert en sécurité des SI

Module 1 : maîtriser la sécurité et la gestion des risques 

• La compréhension, le respect et la valorisation de l'éthique professionnelle.
• La compréhension et la mise en œuvre des concepts de sécurité.
• L'évaluation et la mise en œuvre des principes de gouvernance de la sécurité.
• La définition des exigences en matière de conformité.
• Les aspects juridiques et réglementaires liés à la sécurité de l'information dans un contexte holistique.
• Les exigences relatives aux types d'enquêtes (administratives, pénales, civiles, etc.).
• L'élaboration, la documentation et la mise en œuvre des politiques, normes, procédures et lignes directrices en matière de sécurité.
• L'identification, l'analyse et la hiérarchisation des exigences en matière de continuité des activités.
• Les politiques et procédures de sécurité du personnel.
• Les concepts de gestion des risques et de modélisation des menaces.
• Les principes de gestion des risques pour la chaîne d'approvisionnement.
• La création et le maintien d'un programme de sensibilisation, d'éducation et de formation à la sécurité.

Module 2 : sécuriser les actifs 

• L'identification et la classification des informations et des actifs.
• Les exigences en matière de gestion de l'information et des actifs.
• La mise à disposition sécurisée des ressources.
• La gestion du cycle de vie des données.
• Les mesures de conservation des actifs (fin de vie, fin de support).
• Les contrôles de sécurité des données et les exigences de conformité.

Module 3 : concevoir l'architecture et l'ingénierie de sécurité

• La recherche, l'implémentation et la gestion des processus d'ingénierie à l'aide de principes de conception sécurisés.
• Les concepts fondamentaux des modèles de sécurité (Biba, Star Model, Bell-LaPadula, etc.).
• La sélection des mesures de contrôle en fonction des exigences de sécurité du système.
• Les capacités de sécurité des systèmes d'information (protection de la mémoire, Trusted Platform Module, chiffrement et déchiffrement).
• L'évaluation et l'atténuation des vulnérabilités des architectures et des solutions de sécurité.
• La sélection et la mise au point de solutions cryptographiques.
• Les méthodes d'attaque par cryptanalyse.
• Les principes de sécurité dans la conception du site et de ses équipements.

Module 4 : sécuriser les communications et les réseaux

• L'évaluation et la mise en œuvre des principes de conception sécurisés pour les architectures réseau.
• La sécurisation des composants du réseau.
• La mise en œuvre de canaux de communication sécurisés conformément à la conception.

Module 5 : gérer les identités et les accès

• Le contrôle de l'accès physique et logique des actifs.
• La gestion de l'identification et de l'authentification des personnes, appareils et services.
• L'identification fédérée avec des services tiers.
• L'implémentation et la gestion des systèmes d'autorisation.
• La gestion du cycle de vie du provisionnement de l'identité et de l'accès.
• La mise en œuvre de systèmes d'authentification.

Module 6 : évaluer et tester la sécurité 

• La conception et la validation des stratégies d'évaluation, de test et d'audit.
• La réalisation de tests de contrôle pour la sécurité.
• La collecte de données à partir des processus de sécurité.
• L'analyse des résultats des tests et la rédaction de rapports.
• La réalisation et la facilitation des audits de sécurité.

Module 7 : piloter les opérations de sécurité

• La compréhension et la conduite des enquêtes.
• Les activités de journalisation et de surveillance.
• La gestion de la configuration (approvisionnement, référencement, automatisation).
• Les concepts fondamentaux des opérations de sécurité.
• Les mesures de protection des ressources.
• La gestion des incidents.
• Les mesures de détection et de prévention.
• La gestion des correctifs et des vulnérabilités.
• Les processus de gestion du changement.
• Les stratégies de récupération et les processus de reprise après sinistre.
• La planification et les exercices de continuité des activités.
• La sécurité physique et la sécurité du personnel.

Module 8 : sécuriser le développement logiciel

• L'intégration de la sécurité dans le cycle de développement des logiciels.
• Les contrôles de sécurité dans les écosystèmes de développement logiciel.
• L'évaluation de l'efficacité de la sécurité des logiciels.
• L'évaluation de l'impact sur la sécurité des logiciels achetés.
• Les lignes directrices et les normes de codage sécurisées.

Module 9 : préparer l'examen CISSP

• Les conseils et astuces pour réussir l'examen.
• Les quiz d'évaluation.