Comprendre la Sécurité des Systèmes d’Information, ses origines, ses fondamentaux et son application. S’ouvrir à la découverte de la protection du patrimoine informationnel.
Comment aujourd’hui bâtir un système d’information intégrant des éléments techniques et humains de sécurité sans mesurer les besoins, attentes et objectifs ? Pour répondre à cette vraie question, l’analyse de risques permet de mettre en perspective des enjeux de sécurité pour l’organisme ou l’entreprise les éléments sur lesquels l’attention doit porter.
La nécessité d’appeler la méthode est aujourd’hui reconnue. Dans la construction de son SMSI (Système de Management de la Sécurité de l’information) dans le cadre d’une démarche 27001, il est demandé dans la phase initiale (Plan) de réaliser une analyse de risques. Mais pour le DSI ou le RSSI qui souhaite rédiger sa Politique de sécurité SI ou son schéma directeur SI, il doit aussi identifier les risques pour fixer des priorités de traitement.
Cette formation apporte donc des éléments nécessaires à la compréhension de la démarche pour comprendre les méthodes d’analyse de risques.
Public visé
Ce cours concerne tous ceux qui conceptualisent, mettent en œuvre et maintiennent les systèmes d’information de l’entreprise, plus particulièrement la sécurisation de ces environnements. Les DSI, RSSI et ingénieurs sécurité comme les chefs de projets peuvent suivre cette formation
Les pré requis
Aucun pré requis technique n’est nécessaire. Seule une connaissance de l’environnement technique d’une DSI, des réseaux informatiques et une sensibilité à la sécurité, au sens large, sont nécessaires au suivi de cette démarche.
La participation à la formation Cabestan Consultants Sensibilisation à la Sécurité des Systèmes d’Information et du patrimoine Informationnel peut être un plus.
Vous apprendrez à
Vous découvrirez le vocabulaire de la gestion des risques, vous comprendrez la nécessité de mettre en place cette démarche dans le cadre de votre gestion de votre environnement SI. Nous aborderons la problématique du traitement des risques et des éléments de décision, notamment les éléments déclencheurs issus des métiers..
Durée et Lieu
La formation se déroule sur 2 journées.
La formation peut être organisée en intra comme en inter-entreprise.
.
