Téléchargez le parcours au format PDF
Public concerné
Responsables ou consultants souhaitant approfondir leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information, professionnels cherchant à mettre en place et à gérer des équipes de réponse aux incidents efficaces, professionnels des TI et gestionnaires des risques liés à la sécurité de l'information souhaitant améliorer leurs connaissances en matière de gestion des incidents liés à la sécurité de l'information, membres des équipes de réponse aux incidents, coordinateurs de la réponse à l'incident ou autres rôles ayant des responsabilités dans le traitement et la réponse à l'incident.
Prérequis
Avoir une connaissance générale des processus de gestion des incidents, des principes de sécurité de l'information et de la famille de normes ISO/IEC 27000. L'apprenant s'engage à respecter les prérequis nécessaires ; une déclaration écrite et/ou un CV peut lui être demandé(s). Un QCM réussi de validation des prérequis peut également être nécessaire avant l'entrée en formation.
Objectifs de formation
A l'issue de cette formation, vous serez capable de :
- Expliquer les principes fondamentaux de la gestion des incidents
- Elaborer et mettre en oeuvre des plans de réponse aux incidents efficaces et adaptés aux besoins de l'organisme et sélectionner une équipe de réponse aux incidents
- Réaliser des appréciations approfondies des risques afin d'identifier les menaces et les vulnérabilités potentielles au sein d'un organisme
- Appliquer les bonnes pratiques issues de diverses normes internationales afin d'améliorer l'efficacité et l'efficience des efforts de réponse aux incidents
- Analyser après l'incident et identifier les leçons tirées de l'expérience.
Certification
PECB ISO/IEC 27035 Lead Incident Manager (prix inclus)Les + de la formation
Ce cours est animé par un formateur certifié PECB.
Programme
Jour 1
Introduction aux concepts liés à la gestion des incidents de sécurité de l'information et à la norme ISO/IEC 27035
- Objectifs et structure de la formation
- Normes et cadres réglementaires
- Concepts fondamentaux de la gestion des incidents
- Gestion des incidents de sécurité de l'information
- Etablissement du contexte
- Politiques et procédures
Jour 2
Conception et préparation d'un plan de gestion des incidents de sécurité de l'information
- Management du risque
- Plan de gestion des incidents
- Equipe de gestion des incidents
- Relations internes et externes
- Assistance technique et autre
- Sensibilisation et formation aux incidents de sécurité de l'information
Jour 3
Détection et signalement des incidents liés à la sécurité de l'information
- Tests
- Surveillance des systèmes et des réseaux
- Détecter et alerter
- Collecte d'informations sur les incidents
- Signalement des événements liés à la sécurité de l'information
- Appréciation des événements liés à la sécurité de l'information
Jour 4
Surveillance et amélioration continue du processus de gestion des incidents liés à la sécurité de l'information
- Résolution des incidents liés à la sécurité de l'information
- Confinement, éradication et récupération
- Enseignements tirés
- Surveillance, mesure, analyse et évaluation
- Amélioration continue
- Clôture de la formation
Jour 5
Examen de certification
Passage de la certification*
- Le prix et le passage de l'examen sont inclus dans la formation
- L'examen (en français) a lieu le dernier jour, à l'issue de la formation (sous réserve de place disponible lors d'un passage en distanciel) et s'effectue en ligne ou sur papier, pour une durée moyenne de 3h00
- Les candidats ayant suivi la formation mais échoué à l'examen peuvent le repasser gratuitement une seule fois dans un délai de 12 mois à compter de la date initiale de l'examen
* La certification délivre plusieurs niveaux. Pour obtenir le niveau "Lead Incident Manager", 5 années d'expérience professionnelle dont 2 années dans la gestion des incidents de sécurité de l'information et d'une expérience dans la gestion de projets en cas d'incidents totalisant 300 heures sont obligatoires.
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités, méthodes et moyens pédagogiques
Formation délivrée en présentiel ou distanciel* (blended-learning, e-learning, classe virtuelle, présentiel à distance).
Le formateur alterne entre méthode** démonstrative, interrogative et active (via des travaux pratiques et/ou des mises en situation).
Variables suivant les formations, les moyens pédagogiques mis en oeuvre sont :
- Ordinateurs Mac ou PC (sauf pour certains cours de l'offre Management), connexion internet fibre, tableau blanc ou paperboard, vidéoprojecteur ou écran tactile interactif (pour le distanciel)
- Environnements de formation installés sur les postes de travail ou en ligne
- Supports de cours et exercices
En cas de formation intra sur site externe à M2I, le client s'assure et s'engage également à avoir toutes les ressources matérielles pédagogiques nécessaires (équipements informatiques...) au bon déroulement de l'action de formation visée conformément aux prérequis indiqués dans le programme de formation communiqué.
* nous consulter pour la faisabilité en distanciel
** ratio variable selon le cours suivi
Modalités d’évaluation des acquis
- En cours de formation, par des études de cas ou des travaux pratiques
- Et, en fin de formation, par une certification éditeur, et/ou un questionnaire d'auto-évaluation
Accessibilité de la formation
Le groupe M2I s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Accueil Handicap
Modalités et délais d’accès à la formation
Les formations M2I sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 12 jours ouvrés.
