Formation Security by Design

1 Introduction à la sécurité des systèmes d’information

• Le contexte
• Une étude de cas
• Un quizz

2 Principes de sécurité des systèmes d’information

• Des architectures sécurisées
• Une administration sécurisée des SI
• La sécurité de l’infrastructure
  • La sécurisation des développements logiciels et applicatifs :
    DevSecOps, SDLC, OWASP, CWE, etc.
• Les fondamentaux de la cryptographie

3 Sécurité des systèmes d’information et projet informatique

• Pourquoi intégrer la sécurité dans vos projets ?
• Les rôles et les responsabilités SSI dans les projets
• Les étapes SSI dans les projets : approche Agile intégrée, ISO 27034, etc.
• Quelques aspects juridiques et règlementaires : NIS, LPM, RGPD, etc.
• La maîtrise des risques : EBIOS RM, MEHARI, etc.
• Une étude de cas
• Une sous-traitance maîtrisée :
  • maintien en conditions opérationnelles et de sécurité (MCO-MCS), plan d’assurance sécurité (PAS), référentiel Cloud, etc.
  • La documentation SSI
  • Les audits de sécurité : infrastructure et applications

4 Evaluation et fin de session

• Validation des acquis via QCM et mise en simulation

Autres formations complémentaires

DevSecOps

DevOps Security Manager

Security by Design Sécurité en SI et IoT