Expert cybersécurité : préparer la certification au métier de responsable gouvernance ssi (boc de compétences n°4)

C'est avec l'aide d'auteurs faisant partie des comités des normes ISO/IEC et du Club EBIOS que le support de la formation a été créé.

Piloter la sécurité organisationnelle : Réaliser une analyse du contexte réglementaire Réaliser une évaluation des risques SI. Déterminer les besoins en termes de continuité d'activité d'une organisation et implémenter les préconisations adaptées au système cible. Vérifier la conformité d'une organisation vis-à-vis de ses données à caractère personnelles et implémenter un plan de traitement. Conseiller les décideurs sur les différentes mesures de sécurité incontournables Rédiger un schéma directeur de la sécurité des systèmes d'information Mettre en oeuvre des actions permettant une conformité aux exigences de la norme internationale ISO 27001 Conduire des projets associés au schéma directeur de sécurité des systèmes d'information Structurer une démarche d'amélioration continue et de maintien en condition opérationnelle des projets cyber Manager les équipes internes et coordonner les acteurs externes

Préparation au jury de certification du BLOC - RNCP36399BC04 Piloter la sécurité organisationnelle du Mastère II Expert en Sécurité Digital - niveau 7 RNCP Durée 7h Objectif : se préparer au jury de certification Programme : relecture et vérification des preuves nécessaires au passage de la certification et passage d'un jury blanc de préparation. Soutenance orale des rapports devant le jury de validation Durée 1h Documents à produire : -à partir d'un cas réel ou fictif issu des problématiques liées à la sécurité de l'information, le candidat devra rédiger un rapport expliquant les étapes utilisées afin de mener une analyse de risques SI - à partir d'un cas réel ou fictif issu des problématiques liées à la sécurité de l'information, le candidat devra au sein d'un rapport identifier les différents besoins d'une organisation dans l'objectif de proposer une gestion de la continuité de l'activité efficace et efficiente. - à partir d'un cas réel ou fictif issu des problématiques liées à la sécurité de l'information, le candidat devra recueillir au sein d'un rapport les différentes catégories de données à caractère personnelles présentes et mener une analyse d'impact relatives à la protection des données (AIDP) - à partir d'un cas réel ou fictif, le candidat devra défendre devant le jury de certification les différentes mesures envisagées afin de couvrir les risques identifiés au sein de son analyse et proposer un budget associé à ces différentes mesures. - à partir d'un cas réel ou fictif, le candidat devra élaborer un schéma directeur issu du plan de traitement de l'analyse mené précédemment - il devra identifier les différentes étapes à mettre en ¿uvre pour se conformer aux exigences de la norme internationale ISO 27001.