Formation Responsable de la Sécurité des Systèmes d’Information (RSSI)
Maîtrisez les missions stratégiques et opérationnelles du RSSI pour piloter efficacement la cybersécurité au sein de votre organisation !
Vue d'ensemble
Expérience préalable dans l’administration ou la gestion d’un système d’information.
Connaissances de base en sécurité informatique.
Bonne compréhension générale des infrastructures IT.
Objectifs pédagogiques
Programme détaillé
Jour 1 – Principes fondamentaux et rôle du RSSI
Concepts clés de la sécurité de l’information : périmètre et enjeux.
Distinction entre sécurité informatique et sécurité de l’information.
Gouvernance de la sécurité : rôles, responsabilités, articulation avec la direction.
Panorama des normes : ISO 27001, ISO 27002, ISO 27005.
Position stratégique du RSSI dans l’organisation.
Étude de cas : cartographie des parties prenantes et structure type d’un service sécurité.
Jour 2 – Analyse du contexte et pilotage stratégique
Compréhension du contexte organisationnel et identification des enjeux.
Intégration des exigences réglementaires, légales et contractuelles.
Identification des parties prenantes internes et externes.
Leadership et engagement de la direction.
Construction d’une politique de sécurité : objectifs, périmètre, structure.
Atelier : analyse critique et rédaction d’un document cadre de politique de sécurité.
Jour 3 – Gestion des risques et élaboration du SMSI
Méthodologie de gestion des risques : identification, évaluation, traitement.
Présentation des approches EBIOS RM et MEHARI.
Cartographie des actifs, menaces et impacts métiers.
Rédaction d’une déclaration d’applicabilité.
Introduction au cycle PDCA (Plan – Do – Check – Act) et au cycle de vie du SMSI.
Exercice collectif : élaboration d’un plan d’analyse des risques sur un cas fictif.
Jour 4 – Mise en œuvre et suivi opérationnel
Déploiement des mesures de sécurité : techniques, organisationnelles, humaines et physiques.
Contrôles de sécurité selon l’annexe A de l’ISO 27001.
Sécurité des ressources humaines : intégration, mobilité, départ.
Audit interne, indicateurs de performance et traitement des non-conformités.
Simulation d’audit et propositions d’actions correctives.
Jour 5 – Gestion des incidents et cadre juridique
Gestion des incidents : processus, acteurs, outils (SOC, CERT, SIEM…).
Outils de veille en cybersécurité et threat intelligence (CTI).
Réglementation applicable : RGPD, loi Informatique et Libertés, loi Godfrain, LPM.
Responsabilité juridique du RSSI et documentation associée.
Mise en situation : traitement d’un incident critique en sous-groupes.
Présentation des solutions et échanges collectifs.
Prochaines sessions
Ils nous font confiance
Cette année notre filière Pilotage de la DSI & Gouvernance a accompagné plus de 10 entreprises dont :
Avis des participants
Format et contenu de cette formation très intéressants et interactif L'expérience du formateur Nicolas est un grand plus car il permet de sortir du cadre purement pédagogique et répondre à des questions concrètes et opérationnelles. Cette formation aura été très enrichissante et m'aura permis d'éclairer…
Des formateurs experts, reconnus par nos apprenants
Chez Sparks Formation, la qualité de nos formations repose sur l'expertise de nos formateurs et la satisfaction de nos apprenants.
Note moyenne attribuée par les participants à nos formateurs
formateurs experts partenaires
Sparks Formation
sujets IT délivrés chaque jour partout en France
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Questions fréquentes
Combien de temps dure la formation Responsable de la Sécurité des Systèmes d’Information (RSSI) ?
Cette formation se déroule sur 5 jours.
Quels sont les prérequis pour suivre la formation Responsable de la Sécurité des Systèmes d’Information (RSSI) ?
Expérience préalable dans l’administration ou la gestion d’un système d’information. Connaissances de base en sécurité informatique. Bonne compréhension générale des infrastructures IT.
Quel est le prix de la formation Responsable de la Sécurité des Systèmes d’Information (RSSI) ?
En inter-entreprises, elle est à 3 750 € HT par participant ; en intra-entreprise, elle est à 9 250 € HT pour le groupe. Un tarif sur-mesure est également disponible sur devis.
La formation Responsable de la Sécurité des Systèmes d’Information (RSSI) délivre-t-elle une certification ?
Cette formation ne délivre pas de certification. Une attestation de fin de formation vous sera remise à l'issue de la session.
La formation Responsable de la Sécurité des Systèmes d’Information (RSSI) est-elle éligible à un financement OPCO ?
Oui, cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Choisissez votre formation
Mon contact chez SPARKS est professionnel et très réactif. Les échanges sont simples, efficaces, et la collaboration se déroule dans d'excellentes conditions.