Assurer la cybersécurité d’un système d’information (cissp)

Formation conçue et animée par un expert (25 ans d’exp.)
Certification reconnue en totale adéquation avec les besoins cybersécurité des entreprises
Accompagnement pédagogique pendant un an
Formation en distanciel accessible 24h/24,7J/7

L'objectif de cette formation est de préparer la certification : Analyser et protéger un système informatique dans un environnement de cybercriminalité (RS6408).

Le contenu de cette formation couvre également le programme d’étude du CISSP permettant ainsi à ceux qui le souhaitent d’obtenir également la certification CISSP de l’(ISC)².


- Maitriser les principes fondamentaux de cybersécurité
- Connaître la cryptographie, la cryptanalyse et les architectures PKI
- Evaluer la sécurité des systèmes
- Comprendre les attaques réseaux et identifier les contre-mesures
- Analyser les vulnérabilités logicielles et comprendre les techniques d’exploitation
- Maitriser l’audit de sécurité et les tests d’intrusion
- Identifier les codes malveillants et les techniques d’attaques sur les applications

Triade CID (Confidentialité, Intégrité et Disponibilité)
Défense en profondeur
Politiques, normes, références, lignes directrices et procédures de sécurité
Normes ISO/IEC 270xx
Modélisation des menaces


Cryptologie, cryptanalyse, substitution, transposition, principe de Kerckhoffs
Chiffrement symétrique et asymétrique
Fonctions de hachage, certificat X509, PKI, PKCS, CRL, OCSP et signature numérique
Techniques de cryptanalyse et cryptanalyse quantique


Sécurisation des systèmes (Saltzer Schroeder, norme ISO 19249)
Attaques via la mémoire ou le processeur
Protection des secrets cryptographiques : TPM, HSM, FIPS-140
Virtualisation et sécurité du Cloud computing


Architecture TCP/IP, le protocole IP et les adressages IPv4 et IPv6
Protocoles convergents (FCoE, iSCSI, VoIP, MPLS, SDN, CDN)
Réseaux Wi-Fi, normes IEEE 802.11 et IEEE 802.1X


Attaques par déni de service, spoofing, flooding, smurfing, fraggle, Teardrop, MITM, replay, sniffing,…
Attaques sur les réseaux Wi-Fi
Sécurisation des flux réseaux avec IPsec et SSL / TLS
Isolation des réseaux avec les VLANs et contrôle d’accès réseau (NAC)


Vulnérabilité vs faiblesse, vulnérabilité jour-0, bug bounty, …
CVE-list de MITRE, attribution des CVE, la base NVD du NIST, …
Criticité des failles (CVSS) et faiblesses des applications (CWE, CWSS & CWRAF)


Audit interne, audit externe et audit de certification
Les tests d’intrusion : black-box, gray-box et white-box
Méthodologie PTES (Penetration Testing Execution Standard)
Principaux outils pour le Pentest sous Windows et Linux
Scanners de vulnérabilités


Malwares, ver, virus, scareware, rootkit, RAT, trojan,…
Solutions anti-malware, EPP vs EDR
TOP 10 OWASP, attaques XSS, CSRF, SQLi, …
Firewalls applicatifs (WAF)