Contenu du programme
Une formation conçue pour votre progression.
Le Certificat exécutif en Cybersécurité et gestion des risques informatiques est un programme de formation avancée conçu pour les professionnels qui souhaitent développer des compétences approfondies en matière de protection des systèmes d’information tout en maîtrisant la gestion des risques associés. Ce programme allie les aspects techniques de la cybersécurité à une approche stratégique de la gestion des risques, permettant aux participants de mettre en place des défenses robustes tout en anticipant et en atténuant les risques potentiels.
Les participants acquerront des compétences pratiques pour identifier, évaluer, et gérer les risques informatiques, tout en apprenant à concevoir et à mettre en œuvre des politiques de sécurité efficaces. La formation se concentre sur l’application de méthodes éprouvées et de technologies de pointe pour renforcer la résilience des infrastructures informatiques contre les cybermenaces.
Ce que vous allez développer
Compétences et objectifs
- Comprendre les menaces et vulnérabilités en cybersécurité.
- Acquérir des compétences en gestion des risques informatiques.
- Développer des stratégies de sécurité alignées sur les objectifs organisationnels.
- Mettre en place des politiques de sécurité conformes aux normes internationales.
- Renforcer la capacité de détection et de réponse aux incidents.
- Améliorer la résilience des systèmes d’information contre les cyberattaques.
- Identification et évaluation des risques en cybersécurité.
- Développement de stratégies de gestion des risques.
- Mise en œuvre de politiques de sécurité robustes.
- Maîtrise des outils de sécurité informatique.
- Conformité aux cadres réglementaires (ISO 27001, ISO 27002, ISO 27005, GDPR, etc.).
- Réponse efficace aux incidents de sécurité.
- Analyse et mitigation des risques informatiques.
À qui s’adresse ce parcours
Public concerné
- Responsables de la sécurité de l’information (CISO).
- Gestionnaires de risques informatiques.
- Administrateurs réseau et systèmes.
- Consultants en cybersécurité.
- Chefs de projet IT.
- Professionnels IT souhaitant se spécialiser en gestion des risques.
- Entrepreneurs dans le secteur technologique.
- Étudiants et chercheurs en cybersécurité et gestion des risques.
Un contenu structuré, directement mobilisable.
Les principaux axes abordés pendant la formation.
- Concepts de base en cybersécurité.
- Types de menaces et de vulnérabilités.
- Principes de gestion des risques informatiques.
- Modèles et normes de sécurité (ISO 27001, NIST).
- Éthique et réglementation en cybersécurité.
- Principes de sécurité des infrastructures réseau.
- Principes de Sécurité des Applications et des logiciels
- Simulation d’environnement d’attaques et Pentest
- Mesures de sécurité et Parades
- Méthodologies d’évaluation des risques (ISO 27005, EBIOS RM).
- Analyse des menaces et des vulnérabilités.
- Identification des actifs critiques et évaluation de leur exposition aux risques.
- Techniques de priorisation des risques.
- Élaboration d’un plan de traitement des risques et déclaration d’applicabilité
- Développement de politiques de sécurité alignées sur les objectifs organisationnels.
- Contrôles de sécurité et pratiques de gestion des accès.
- Implémentation de mesures de protection des données.
- Surveillance continue et gestion des incidents.
- Audit de sécurité et conformité réglementaire.
- Examen blanc avec ateliers de travail