Référent cybersécurité

Les enjeux de la cybersécurité et évaluation du niveau de sécurité de son entreprise (14 heures) 1. Décrire l organisation les enjeux et les objectifs de la cybersécurité • Organisation de la cybersécurité en France • Les enjeux de la sécurité des SI • Les objectifs de sécurité • Notions de vulnérabilité, menace, attaque • Panorama de quelques menaces 2. Connaître le système d information et ses utilisateurs 3. Identifier le patrimoine informationnel de son système d information 4. Maitriser le réseau de partage de documents 5. Mettre à niveau les logiciels 6. Authentifier l utilisateur 7. Sécuriser le nomadisme 8. Sécuriser les réseaux internes • Sécuriser physiquement • Contrôler la sécurité du S.I. • Lister les menaces propres aux sites Internet : Top 10 OWAPS • Appliquer une approche systémique de la sécurité/Configuration des serveurs et services • Mettre en place chiffrement, codes secrets, symétrie, clé • Utiliser des services tiers • Identifier les avantages et inconvénients de l Utilisation d un CMS ou développement web • Sécuriser les bases de données • Gérer les utilisateur et session • Définir PC DSS 9. Utiliser une méthode d analyse de risques 10. Détecter puis traiter les incidents 11. Construire une méthodologie de résilience de l entreprise 12. Traiter et recycler le matériel informatique en fin de vie Identifier la problématique de cybersécurité propre à l entreprise et tenant compte de son environnement juridique et technologique (7 heures) 1. Décrire l organisation les enjeux et les objectifs de la cybersécurité • Organisation de la cybersécurité en France • Les enjeux de la sécurité des SI • Les objectifs de sécurité • Notions de vulnérabilité, menace, attaque • Panorama de quelques menaces 2. Identifier les aspects juridiques de la réglementation • Connaitre les aspects juridiques et la règlementation • La protection du patrimoine immatériel 3. Identifier les obligations et responsabilités du chef d entreprise sur son SI 4. Gérer les risques juridiques • Gérer les risques juridiques internes et externes liés au SI • S assurer : la cyber-assurance, les risques couverts et les dommages garantis • Identifier les aspects juridiques du site e-commerce : la prospection par voie électronique, la RGPD et la gestion des cookies • Gérer la crise : la préservation de la preuve et les voies de recours • Détruire et recycler les outils informatiques 5. La cybersécurité de entreprises ayant externalisé tout ou partie de leur SI • Connaître les différentes formes d externalisation • Choisir son prestataire de service • Aborder les aspects juridiques et contractuels Mettre en œuvre la cybersécurité : construire son plan d action (11 heures) 1. Construire une veille documentaire d information et de recommandation 2. Actualiser le savoir du référent cyber sécurité 3. Classer les formes d externalisation 4. Choisir les prestataires de service 5. Lister les métiers directement impactés par la cybersécurité 6. Lister les