MAÎTRISER LES RISQUES CYBER
Catégorie
BUSINESS
Sous-catégorie
Audit
Code
AUD107
Objectifs de la formation
Acquérir une culture des risques cyber à la fois organisationnelle et technique
Découvrir les principales normes de la cybersécurité (ISO27001, CIS20, OWASP).
Identifier, investiguer et évaluer les risques propres à la cybersécurité.
Découvrir les risques principaux liés au cyber de NIS2 (Network Information Security 2) et DORA (Digital Operational Resilience Act)
Programme de la formation
- Concepts et principes de la cybersécurité : DICT, Défense en profondeur, OPPT
- Revue des typologies des cybercriminels avec quelques chiffres clés
- Identification des menaces et vulnérabilités de chaque composant du système d’information :
-- Les risques de l’accès physique et les points de contrôles
-- Les risques applicatifs avec OWASP Top10 avec des illustrations
-- Les risques réseaux avec le modèle OSI (exemples d’attaques et de solutions)
-- Les risques Infrastructure avec une illustration sur le Cloud computing
-- Les mesures organisationnelles avec les différents acteurs de la cybersécurité
- Introduction aux principaux risques NIS2 et aux 5 piliers de DORA
Public cible
Auditeurs internes, contrôleurs internes, responsables sécurité des systèmes d’information (RSSI), responsables du plan de continuité d’activités (RPCA), auditeurs IT.
Durée (Jours)
1
Nombre de place min
5
Nombre de place max
16
Formateur
IFACI: Institut Français de l’Audit et du Contrôles Internes
