Public
Responsables des SI, directeurs des SI, dirigeants, RSSI / CISO (responsables de la sécurité des SI).
Pré-requis
Avoir une connaissance technique de base des SI (Systèmes d'Information).
Objectifs
- Décrire les méthodes de cyberattaque utilisées.
- Estimer les conséquences que peut avoir une attaque informatique.
- Expliquer le rôle des mécanismes de protection informatique.
- Vous prémunir d'une attaque informatique.
- Décrire le concept de risque cyber.
Programme
Introduction à la Gestion de Crise IT: Périmètre et Définitions:
- Événement, incident, incident majeur.
- Disponibilité, continuité, et crise.
- Priorité, gravité.
- Menaces et opportunités (business des pirates).
- Stratégies de riposte face aux risques.
Gestion de la Surveillance:
- Objectifs, périmètre, et valeur ajoutée.
- Surveillance du SIEM (prévoir l'intégration d'un SIEM).
- Conception, élaboration, et corrélation d'événements.
- Outils et mécanismes.
- Intégration de l'IA.
Gestion des Incidents de Sécurité:
- Politique de gestion des incidents de sécurité et gestion de l'escalade.
- Échelle de temps.
- Modèle d'incident de sécurité.
- Activités de la gestion des incidents de sécurité.
- Types d'escalades: managériales, fonctionnelles.
- Tableau de bord de la sécurité.
Gestion des Incidents Majeurs:
- Réaction face à un incident majeur.
- Points de mesure de l'incident majeur.
- Profils pour encadrer un incident majeur.
- Techniques de gestion.
- Clôture d'un incident majeur.
- Gestion de la Disponibilité:
- Cycle de vie étendu de l'incident.
- Indicateurs de disponibilité.
- Impacts et conséquences.
- Conception des fonctions métiers vitales.
- Définition des niveaux de disponibilité et des coûts.
Gestion de la Continuité:
- PCI (Plan de Continuité Informatique) vs. PCA (Plan de Continuité d'Activité).
- Cycle de vie de la gestion de la continuité.
- Étapes d'élaboration d'un PCI.
- Plans de secours, de reprise, d'audit, de retour à la normale, de maintenance.
- Construction du plan de secours.
- Dispositions techniques, architecturales, et procédurales.
Gestion de Crise:
- Architecture du dispositif.
- Système de veille et d'alerte.
- Création d'une cellule de gestion de crise.
- Logistique et moyens à mettre en œuvre.
- Outils de gestion de crise (tableau de bord, plan d'escalade, etc.).
