Informatique
Mettre en place une politique de cyber sécurité dans l'entreprise
Objectifs
Au terme de la formation, le participant sera capable d’appréhender tous les aspects à prendre en compte dans la gestion de la sécurité IS de son entreprise
Programme
- Problématique et constat
- Pourquoi les PME sont-elles la proie privilégié des hackers ?
- Comment se présente une attaque ?
- Quels sont les conséquences immédiates d’une attaque ?
- Quels sont les conséquences à long termes ?
- Solutions pour les PME
- Mise en place d'une politique de sécurité au sein d'une PME
- Formation du personnel
- Importance des sauvegardes de données
- Mutualiser les risques
- Sous-traitance en terme de sécurité
- Délégation des responsabilités
- Agences de cyber sécurité
- Définir en pratique une politique de sécurité adapté à votre PME
- Identifier ses atouts et ses données critiques (Business Impact Analysis)
- Modélisation des attaques et mesure des risques (Threat modeling and risk assessment)
- Comprendre l'aversion au risque, quel quantité de risque est-on prêt à prendre?
- Plan d’urgence de reprise d’activité (Business continuity plan)
- Compliances et normes (ISO 27001, ISO 22301)
- Formation du personnel à tous les niveaux pour les sensibiliser à la sécurité
- Tester les systèmes IT périodiquement (pentests), ainsi que le personnel (tests d'intrusion physique)
- Mettre en place une personne ou une équipe dédiée (CISO)
- Que faire après un incident de sécurité
Public cible
Patrons, gérants et cadres dans les PME
Certificat
A l’issue de la formation les participants recevront un certificat de participation délivré par la House of Training.
Support de cours en anglais
Le support de cours imprimé vous sera délivré en début du cours.