La certification Certified Information Security Manager (CISM) de l'ISACA apporte de la crédibilité à votre équipe et garantit l'alignement entre le programme de sécurité de l'information de l'organisation et les objectifs d’affaires. Elle valide l'engagement de votre équipe envers la conformité, la sécurité et l'intégrité et augmente la fidélisation des clients.
Description du cours
Objectifs
Objectif opérationnel :
Formation avec préparation à la certification CISM
Objectifs pédagogiques :
- Comprendre les quatre domaines fondamentaux de management de la sécurité selon le programme de formation CISM
- Comprendre la terminologie et les fondements de l’examen de certification
- Comprendre les normes internationales et les méthodes en matière de gestion de la sécurité de l’information
À qui s'adresse cette formation ?
Public :
- Consultants en sécurité
- Professionnels en sécurité
- Responsables de la sécurité des systèmes d’information
- Toute personne souhaitant acquérir des connaissances en matière de gestion des programmes de sécurité de l’information.
Prérequis :
Avoir des connaissances de base dans le fonctionnement des systèmes d’information
Plan de cours
Domaine 1 : Gouvernance de la sécurité de l’information
- Alignement de la stratégie de sécurité de l'information sur la stratégie d'entreprise et de la direction.
- Développement de la politique de sécurité de l'information.
- Engagement de la haute direction et soutien à la sécurité informatique dans toute l'entreprise.
- Définition des rôles et responsabilités dans la gouvernance de la sécurité de l'information.
Domaine 2 : Gestion des risques de l’information
- Développement d'une approche systématique et analytique, ainsi que du processus continu de gestion des risques.
- Identification, analyse et évaluation des risques.
- Définition des stratégies de traitement des risques.
- Communication de la gestion des risques.
Domaine 3 : Développement et gestion de programmes de sécurité de l’information
- L'architecture en sécurité de l'information.
- Méthodes pour définir les mesures de sécurité requises.
- Gestion des contrats et des prérequis de sécurité de l'information.
- Métriques et évaluation de la performance en sécurité de l'information.
Domaine 4 : Gestion des incidents de sécurité de l’information
- Composantes d'un plan de gestion des incidents de sécurité.
- Concepts et pratiques en gestion des incidents de sécurité.
- Méthode de classification.
- Processus de notification et d'escalade.
- Techniques de détection et d'analyse des incidents.
Prochaines sessions pré-planifiées
Vous ne trouvez pas une session active ?
Prenez contact avec un conseiler pour plus d'informations sur nos prochaines sessions!