Formation Préparation à la certification CISSP : Maîtriser les huit domaines

À qui s'adresse cette formation :

Cette formation s'adresse à toute personne impliquée dans les domaines de la sécurité de l'information et de l'assurance de l'information.

Le certificat est pertinent pour toute personne ayant besoin de comprendre la gestion de la continuité des activités, ainsi que pour celles et ceux qui sont actifs dans les domaines de la sécurité de l'information et de l'assurance de l'information.

Que apprendrez-vous :

Les candidats doivent être capables de démontrer :

• Le rôle et la nécessité de la gestion de la continuité des activités au sein d'une organisation
• Le cycle de vie de la gestion de la continuité des activités
• Les principaux composants d'un programme de gestion de la continuité des activités
• La nécessité d'évaluer les risques dans le cadre de la gestion de la continuité des activités
• Les options disponibles pour élaborer une stratégie de gestion de la continuité des activités
• La manière de préparer et de développer des plans de réponse en matière de gestion de la continuité des activités
• La nécessité d'exercer, de maintenir et de réviser les plans
• La nécessité d'intégrer la sensibilisation à la gestion de la continuité des activités au sein de l'organisation

À qui s'adresse ce programme ?

Professionnels de la sécurité souhaitant comprendre les aspects techniques et commerciaux du métier, ou toute personne souhaitant exercer dans le domaine de l'architecture de la sécurité.

• Administrateurs systèmes désireux de devenir architectes de la sécurité
• Architectes techniques souhaitant évoluer vers le domaine de l'architecture de la sécurité

Ce certificat offre également une certification gratuite à ceux qui obtiennent ou visent le statut de CCP en assurance de l'information (IA).

Qu'apprendrez-vous ?

Les candidats doivent être capables de :

• Descrire l'environnement commercial et les risques informationnels applicables aux systèmes.
• Décrire et appliquer les principes de conception de la sécurité.
• Identifier les risques informationnels résultant des architectures de solutions potentielles.
• Concevoir des architectures alternatives ou des mesures correctives pour atténuer les risques informationnels identifiés.
• Garantir que les architectures proposées et les mesures correctives atténuent adéquatement les risques informationnels identifiés.
• Appliquer les techniques et architectures de sécurité « standard » pour atténuer les risques de sécurité.
• Développer de nouvelles architectures pour atténuer les risques posés par les nouvelles technologies et les pratiques commerciales.
• Fournir des conseils et un accompagnement pour expliquer les problèmes liés à l'assurance de l'information et à l'architecture.
• Configurer les systèmes d'information et de télécommunication (TIC) en conformité avec leurs architectures de sécurité approuvées.

À qui s'adresse cette formation ?< /h3>

Toute personne impliquée dans les domaines de la sécurité de l'information et de l'assurance de l'information.< /h3>

Que apprendra-t-on ?< /h3>

Les candidats devront être capables de démontrer :< /p>

• La manière dont la gestion des risques liés à l'information peut apporter des avantages significatifs à l'entreprise.< /li>
• Comment expliquer et utiliser pleinement la terminologie propre à la gestion des risques de l'information.< /li>
• Comment réaliser des évaluations des menaces et des vulnérabilités, des analyses d'impact sur les activités (BIA) et des évaluations des risques.< /li>
• Les principes relatifs aux mesures de contrôle et au traitement des risques.< /li>
• Comment présenter les résultats dans un format susceptible de servir de base à un plan de traitement des risques.< /li>
• L'utilisation des schémas de classification de l'information.< /li>

Description :

La CISA® est la certification la plus réputée et la plus prisée au monde pour les professionnels œuvrant dans le domaine de l'audit des systèmes d'information (SI) et du conseil en risques informatiques.

Notre formation CISA est un programme intensif, très compétitif et centré sur la préparation à l'examen. Forts de l'expérience de plus de 150 formations CISA dispensées en Europe et dans le monde entier, et ayant formé plus de 1 200 participants, les supports de formation CISA de Net Security ont été développés en interne. Notre priorité absolue est de garantir que les participants réussissent l'examen CISA d'ISACA. La méthodologie de formation met l'accent sur la compréhension des concepts d'audit des SI CISA et sur la pratique d'un grand nombre de banques de questions publiées par ISACA au cours des trois dernières années. Au fil du temps, les détenteurs de la CISA sont devenus extrêmement prisés par les cabinets comptables renommés, les banques internationales, les cabinets de conseil, les services d'assurance et les départements d'audit interne.

Les participants peuvent posséder des années d'expérience en audit informatique, mais leur approche pour résoudre les questionnaires CISA dépendra entièrement de leur compréhension des pratiques d'assurance IT reconnues internationalement. L'examen CISA est très exigeant car il existe souvent un chevauchement serré entre deux réponses possibles ; c'est là qu'ISACA teste votre compréhension des pratiques mondiales d'audit des SI. Pour relever ces défis, nous recrutons toujours les meilleurs formateurs, qui disposent d'une vaste expérience dans la formation à la CISA à travers le monde.

Le manuel CISA de Net Security couvre tous les concepts pertinents pour l'examen, les études de cas et les questions-réponses à travers les cinq domaines de la CISA. De plus, le formateur partage des supports complémentaires essentiels tels que des notes CISA, des banques de questions, un glossaire CISA, des vidéos, des documents de révision, des conseils pour l'examen et des cartes mentales CISA pendant le cours.

Objectif :

L'objectif ultime est de réussir votre examen CISA dès la première tentative.

Objectifs pédagogiques :

• Utiliser les connaissances acquises de manière pratique pour bénéficier à votre organisation
• Fournir des services d'audit conformes aux normes d'audit IT
• Apporter une assurance sur la gouvernance, la structure organisationnelle et les processus
• Apporter une assurance sur l'acquisition, le développement, les tests et la mise en œuvre des actifs informatiques
• Apporter une assurance sur les opérations informatiques, y compris les opérations de service et les tiers
• Apporter une assurance sur les politiques, normes, procédures et contrôles de sécurité de l'organisation afin d'assurer la confidentialité, l'intégrité et la disponibilité des actifs informationnels.

Public cible :

Professionnels de la finance / CPA, professionnels de l'informatique, auditeurs internes et externes, spécialistes de la sécurité de l'information et du conseil en risques.

Cette formation en direct, animée par un instructeur à Belgique (en ligne ou en présentiel), s'adresse aux administrateurs système et aux professionnels de la sécurité de niveau débutant à intermédiaire qui souhaitent apprendre à mettre en œuvre Cloudflare pour la diffusion de contenu et la sécurité cloud, ainsi qu'à atténuer les attaques DDoS.

À l'issue de cette formation, les participants seront en mesure de :

• Configurer Cloudflare pour leurs sites web.
• Créer des enregistrements DNS et des certificats SSL.
• Mettre en œuvre Cloudflare pour la diffusion de contenu et la mise en cache.
• Protéger leurs sites web contre les attaques DDoS.
• Implémenter des règles de pare-feu pour restreindre le trafic vers leurs sites web.

Cette formation en direct, animée par un instructeur à Belgique (en ligne ou en présentiel), s'adresse aux professionnels de l'IT de niveau intermédiaire souhaitant perfectionner leurs compétences dans l'identification et la gestion des risques informatiques, la mise en œuvre des contrôles des systèmes d'information, ainsi que la préparation à l'examen de certification CRISC.

À l'issue de cette formation, les participants seront capables de :

• Comprendre les aspects de gouvernance et de gestion des risques de l'IT.
• Réaliser des évaluations des risques informatiques et mettre en place des réponses aux risques.
• Concevoir et déployer des contrôles des systèmes d'information.
• Se préparer efficacement à l'examen de certification CRISC.

Cette formation en direct, animée par un formateur, en Belgique (en ligne ou sur site), s'adresse aux professionnels de l'informatique et aux dirigeants d'entreprise de niveau intermédiaire à avancé qui souhaitent adopter une approche structurée pour traiter les violations de données.

À l'issue de cette formation, les participants seront capables de :

• Comprendre les causes et les conséquences des violations de données.
• Élaborer et mettre en œuvre des stratégies de prévention des violations de données.
• Établir un plan de réponse aux incidents pour contenir et atténuer les violations.
• Réaliser des enquêtes forensiques et évaluer l'impact des violations.
• Se conformer aux exigences légales et réglementaires en matière de notification des violations.
• Se rétablir après des violations de données et renforcer la posture de sécurité.

Cette formation en présentiel ou à distance animée par un formateur à Belgique s'adresse aux développeurs et administrateurs souhaitant produire des logiciels et produits conformes à HiTrust.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les concepts clés du CSF de HiTrust (Common Security Framework).
• Identifier les domaines de contrôle administratif et de sécurité du HITRUST CSF.
• Se familiariser avec les différents types d'évaluations HiTrust et de notation.
• Comprendre le processus de certification et les exigences pour la conformité HiTrust.
• Connaître les meilleures pratiques et astuces pour adopter l'approche HiTrust.

Ce cours live, animé par un formateur à Belgique (en ligne ou sur site), s'adresse aux ingénieurs en sécurité qui souhaitent utiliser IBM QRadar SIEM pour répondre à des cas d'usage sécuritaires urgents.

À l'issue de cette formation, les participants seront capables de :

• Obtenir une visibilité sur les données de l'entreprise dans les environnements on-premise et cloud.
• Automatiser l'intelligence de la sécurité pour traquer les menaces et contenir les risques.
• Détecter, identifier et prioriser les menaces.

Cette formation en direct, animée par un instructeur à Belgique (en ligne ou en présentiel), s'adresse aux développeurs souhaitant intégrer Snyk à leurs outils de développement afin de détecter et corriger les problèmes de sécurité dans leur code.

À l'issue de cette formation, les participants seront capables de :

• Comprendre les fonctionnalités et la structure de Snyk.
• Utiliser Snyk pour identifier et résoudre les problèmes de sécurité du code.
• Intégrer Snyk dans un cycle de vie du développement logiciel.