CISM
Catégorie
TECHNOLOGIE DE L'INFORMATION
Sous-catégorie
Système d'information
Code
SIF437
Objectifs de la formation
• Domaine 1 : gouvernance de la sécurité de l’information – affirme l’expertise
nécessaire pour établir et/ou maintenir un cadre de gouvernance de la sécurité de
l’information (et les processus correspondants) afin de garantir que la stratégie de
sécurité de l’information est alignée sur les buts et objectifs de l’organisation.
• Domaine 2 : gestion des risques liés à la sécurité de l’information – indique une
capacité avancée à gérer les risques liés à l’information à un niveau acceptable,
conformément à l’appétence de l’organisation pour le risque, tout en facilitant la
réalisation des buts et objectifs de l’organisation.
• Domaine 3 : programme de sécurité de l’information – établit la capacité à
développer et à maintenir un programme de sécurité de l’information qui identifie,
gère et protège les actifs de l’organisation tout en s’alignant sur les objectifs de
l’entreprise.
• Domaine 4 : gestion des incidents – valide la capacité à planifier, établir et gérer la
détection, l’investigation, la réponse et la récupération des incidents de sécurité de
l’information afin de minimiser l’impact sur l’entreprise
Programme de la formation
Session 1 : Gouvernance de la sécurité (gouvernance d'entreprise, stratégie) + exercices Session 2 : Gestion des risques (évaluation, réponse) + exercices Session 3 : Programme de sécurité (développement, management) + exercices Session 4 : Gestion des incidents (préparation, opérations) + préparation à l'examen Prérequis : Cinq ans ou plus d'expérience en sécurité de l'information.
Public cible
RSSI, CSO, directeurs/managers/consultants en sécurité ou informatique, directeurs de conformité et risques, architectes IT, analystes sécurité, VP Sécurité, DSI/CTO.
Durée (Jours)
5
Nombre de place min
5
Nombre de place max
12
Formateur
QRP International
