> Formations > Technologies numériques > Cybersécurité > Fondamentaux, sensibilisation, règlementation > Formation NIS 2, NIST CSF 2, ISO 27001:2022 > Formations > Technologies numériques > Formation NIS 2, NIST CSF 2, ISO 27001:2022
Nouvelle formation

Formation : NIS 2, NIST CSF 2, ISO 27001:2022

Panorama des normes et des référentiels en cybersécurité

NIS 2, NIST CSF 2, ISO 27001:2022

Panorama des normes et des référentiels en cybersécurité
Télécharger le programme Partager cette formation

Moyenne des avis clients Moyenne des avis clients Moyenne des avis clients Moyenne des avis clients Moyenne des avis clients
5 / 5
Télécharger le programme Partager cette formation

Composante incontournable dans la maîtrise de son SI, la lutte contre la cybercriminalité a vu exploser la publication de référentiels de bonnes pratiques et d’exigences. Face à cette multiplicité d’outils, l’objectif de ce séminaire est d’apporter une vision large des référentiels disponibles, d’en préciser leur portée ou leur spécificité afin de guider le choix des acteurs chargés de la cybersécurité. Vous verrez quelles sont les bonnes questions à vous poser à l’heure des choix et de la confrontation à l’augmentation de la menace cyber.


Inter
Intra
Sur mesure

Séminaire en présentiel ou en classe à distance

Réf. NST
Prix : 2140 € H.T.
  2j - 14h00
Pauses-café et
déjeuners offerts
Nous contacter




Composante incontournable dans la maîtrise de son SI, la lutte contre la cybercriminalité a vu exploser la publication de référentiels de bonnes pratiques et d’exigences. Face à cette multiplicité d’outils, l’objectif de ce séminaire est d’apporter une vision large des référentiels disponibles, d’en préciser leur portée ou leur spécificité afin de guider le choix des acteurs chargés de la cybersécurité. Vous verrez quelles sont les bonnes questions à vous poser à l’heure des choix et de la confrontation à l’augmentation de la menace cyber.

Objectifs pédagogiques
À l’issue de la formation, le participant sera en mesure de :
  • Comprendre les enjeux liés aux risques cyber et les réponses État de l’art
  • Connaître les principaux référentiels internationaux de cybersécurité
  • Intégrer un référentiel sécurité aux bonnes pratiques IT
  • Connaître, au travers de cas concrets, l'implémentation et déploiement des référentiels
  • Comparer et choisir le plus efficace pour atteindre ses objectifs de sécurité
  • Comprendre les processus de certification/mise en conformité, d'homologation
  • Évaluer les coûts de mise en œuvre dans le cadre d’un système d’information global

Public concerné
RSSI ou correspondants sécurité, architectes sécurité, directeurs ou responsables informatiques, ingénieurs, chefs de projet (MOE, MOA), auditeurs devant intégrer des exigences de sécurité.

Prérequis
Connaissances de base en cybersécurité, ou connaissances équivalentes à celles apportées par les stages BYR ou SSI.

Programme de la formation

Le modèle européen : Network Information Security 2 (NIS 2)

  • Nouvelle guerre froide Est/Ouest, USA/Chine Occident/Russie.
  • Hackers organisés, rôle des agences de renseignements.
  • APT (Advanced Persistent Threat), les ransomwares, les risques ciblés.
  • Cartographie des référentiels : du spécialiste au généraliste.
  • Les enjeux européens de la cybersécurité.
  • Domaines d’application EE, EI, OSE, FSN, les nouveaux critères d’éligibilité.
  • Pour quels écosystèmes - Nouveaux secteurs d’activité et ESN/IT enrôlées.
  • Les principales mesures de sécurité : à partir des 23 règles de la NIS 1 et bien plus…
  • Le processus de gouvernance par le risque et d’homologation maîtrisée.
  • Le système de sanctions gradué sur le CA, comme le RGPD.
Etude de cas
Déployer un projet NIS 2, à partir de NIS v1, avec pour objectif son homologation.

Le modèle américain : NIST CSF 2.0

  • Le core avec son ensemble de catégories et sous-catégories.
  • La nouvelle fonction GOVERN et son intérêt pour une gouvernance stratégique cyber.
  • Les guides de mises en œuvre de la série 800 et 1800 en support du CSF.
  • Les niveaux de mise en œuvre du cadre : tiers 1 à 4.
  • Apprendre à graduer sa sécurité en fonction de ses objectifs et de la criticité des activités.
  • Intégrer le développement sécurisé avec le framework complémentaire SSDF.
  • Créer son profil à partir des objectifs de sécurité des métiers ainsi que des exigences de parties prenantes.
  • Construire un profil en rapport aux menaces cyber sur l’écosystème.
Etude de cas
Déployer un profil de gouvernance avec le nouveau NIST CSF 2.0

Le modèle universel ISO 27001:2022

  • La norme ISO 27001 dans une démarche système de management (roue de Deming/PDCA).
  • La gouvernance par le risque de l’ISO : ISO 31000/ISO 27005.
  • L’élaboration du plan de traitement des risques et de la déclaration d’applicabilité.
  • Les bonnes pratiques universelles de la norme ISO 27002:2022.
  • Les domaines de la sécurité et les attributs associés aux 93 mesures.
  • Construire une gestion documentaire et une base de preuves.
  • Appréhender le processus d’audit du SMSI (première partie et tierce partie).
Etude de cas
Déployer une dynamique d’amélioration continue avec l’ISO 27001.

Un modèle IT cloud SecNumCloud

  • La vision de l’informatique sécurisée en mode cloud par l’ANSSI et ses dernières évolutions 2023.
  • Les principales bonnes pratiques de protection/défense des hébergements de confiance.
  • Un label de sécurité englobant l’ISO 27001 et l’ISO 27017/27018 pour un cloud souverain.
  • Les critères de protection vis-à-vis des lois extra-européennes.
  • Vers une qualification européenne de prestataires de services informatiques en nuage EUCS ?

Un modèle pour la santé : HDS (hébergeurs de données de santé)

  • Le référentiel HDS : l’ISO 27001 comme socle.
  • Les données de santé : exigences de protection et lien avec le RGPD.
  • Les exigences complémentaires.
  • Cadre de la certification des hébergeurs.

Un modèle pour la finance/paiement : PCI DSS v4

  • L’industrie du paiement par carte PCI et ses référentiels d’exigences.
  • Les principaux acteurs du secteur : marques, banques, marchands, PSP.
  • L’écosystème des acteurs PCI : QSA, ASV, éditeurs certifiés…
  • Les cybermenaces spécifiques sur les données CB : vol, skimming.
  • La gestion d’un projet jusqu’à sa mise en conformité, premiers pas avec le SAQ.

La sécurité selon COBIT®, ITIL®

  • COBIT®: un cadre pour aligner la gouvernance IT avec les objectifs de l’entreprise.
  • Les processus de maîtrise des risques selon COBIT®.
  • Les modèles organisationnels et RH.
  • Les principes de sécurité selon COBIT®.
  • Les templates de contrôle de la sécurité.
  • ITIL® : un cadre de travail pour la délivrance des services IT.
  • Les processus ITIL®.
  • Le processus Information Security Management.
  • ITIL® et ses liens avec l’ISO 27001.

Quels choix de stratégie ?

  • Avantages et inconvénients de chacun des référentiels.
  • Comparatifs et critères de choix.
  • Les approches hybrides et complémentaires.
  • Les coûts comparés et les alignements multiréférentiels.


Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.

ITIL® est une marque déposée d’AXELOS Limited, utilisée avec l’autorisation d’AXELOS Limited. Tous droits réservés.


Solutions de financement
Pour trouver la meilleure solution de financement adaptée à votre situation : contactez votre conseiller formation.
Il vous aidera à choisir parmi les solutions suivantes :
  • Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
  • Le dispositif FNE-Formation.
  • L’OPCO (opérateurs de compétences) de votre entreprise.
  • France Travail sous réserve de l’acceptation de votre dossier par votre conseiller France Travail.
  • Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
  • Le dispositif FNE-Formation.
  • L’OPCO (opérateurs de compétences) de votre entreprise.
  • France Travail sous réserve de l’acceptation de votre dossier par votre conseiller France Travail.

Avis clients
5 / 5
Les avis clients sont issus des évaluations de fin de formation. La note est calculée à partir de l’ensemble des évaluations datant de moins de 12 mois. Seules celles avec un commentaire textuel sont affichées.
XAVIER H.
30/09/24
5 / 5

Conforme à l’attendu
PLACE ANTOINE D.
30/09/24
5 / 5

Très interessant. Peut être se rencentrer sur les frameworks majeurs CSF/ISO et leur déclinaison sur quelques regulations majeures RGPD/NIS par exemple. Ce qui permettrait une illustration de "mise en pratique". Autre point: ouvrir - à défaut d’avoir toutes les infos - sur les aspects AI/GenAI et les consequences de l’AI Act.




Horaires
En présentiel, les cours ont lieu de 9h à 12h30 et de 14h à 17h30.
Les participants sont accueillis à partir de 8h45. Les pauses et déjeuners sont offerts.
En classe à distance, la formation démarre à partir de 9h.
Pour les stages pratiques de 4 ou 5 jours, quelle que soit la modalité, les sessions se terminent à 16h le dernier jour.

Dates et lieux
Sélectionnez votre lieu ou optez pour la classe à distance puis choisissez votre date.
Classe à distance