Formation Responsable de la Sécurité des Systèmes d’Information (RSSI)
Maîtrisez les missions stratégiques et opérationnelles du RSSI pour piloter efficacement la cybersécurité au sein de votre organisation !
Vue d'ensemble
Expérience préalable dans l’administration ou la gestion d’un système d’information.
Connaissances de base en sécurité informatique.
Bonne compréhension générale des infrastructures IT.
Objectifs pédagogiques
Programme détaillé
Jour 1 – Principes fondamentaux et rôle du RSSI
Concepts clés de la sécurité de l’information : périmètre et enjeux.
Distinction entre sécurité informatique et sécurité de l’information.
Gouvernance de la sécurité : rôles, responsabilités, articulation avec la direction.
Panorama des normes : ISO 27001, ISO 27002, ISO 27005.
Position stratégique du RSSI dans l’organisation.
Étude de cas : cartographie des parties prenantes et structure type d’un service sécurité.
Jour 2 – Analyse du contexte et pilotage stratégique
Compréhension du contexte organisationnel et identification des enjeux.
Intégration des exigences réglementaires, légales et contractuelles.
Identification des parties prenantes internes et externes.
Leadership et engagement de la direction.
Construction d’une politique de sécurité : objectifs, périmètre, structure.
Atelier : analyse critique et rédaction d’un document cadre de politique de sécurité.
Jour 3 – Gestion des risques et élaboration du SMSI
Méthodologie de gestion des risques : identification, évaluation, traitement.
Présentation des approches EBIOS RM et MEHARI.
Cartographie des actifs, menaces et impacts métiers.
Rédaction d’une déclaration d’applicabilité.
Introduction au cycle PDCA (Plan – Do – Check – Act) et au cycle de vie du SMSI.
Exercice collectif : élaboration d’un plan d’analyse des risques sur un cas fictif.
Jour 4 – Mise en œuvre et suivi opérationnel
Déploiement des mesures de sécurité : techniques, organisationnelles, humaines et physiques.
Contrôles de sécurité selon l’annexe A de l’ISO 27001.
Sécurité des ressources humaines : intégration, mobilité, départ.
Audit interne, indicateurs de performance et traitement des non-conformités.
Simulation d’audit et propositions d’actions correctives.
Jour 5 – Gestion des incidents et cadre juridique
Gestion des incidents : processus, acteurs, outils (SOC, CERT, SIEM…).
Outils de veille en cybersécurité et threat intelligence (CTI).
Réglementation applicable : RGPD, loi Informatique et Libertés, loi Godfrain, LPM.
Responsabilité juridique du RSSI et documentation associée.
Mise en situation : traitement d’un incident critique en sous-groupes.
Présentation des solutions et échanges collectifs.
Prochaines sessions
du 2 nov. 2026 au 6 nov. 2026 • 5 jours
du 8 févr. 2027 au 12 févr. 2027 • 5 jours
du 8 févr. 2027 au 12 févr. 2027 • 5 jours
du 8 févr. 2027 au 12 févr. 2027 • 5 jours
du 8 févr. 2027 au 12 févr. 2027 • 5 jours
du 10 mai 2027 au 14 mai 2027 • 5 jours
du 10 mai 2027 au 14 mai 2027 • 5 jours
du 10 mai 2027 au 14 mai 2027 • 5 jours
du 10 mai 2027 au 14 mai 2027 • 5 jours
du 20 sept. 2027 au 24 sept. 2027 • 5 jours
du 20 sept. 2027 au 24 sept. 2027 • 5 jours
du 20 sept. 2027 au 24 sept. 2027 • 5 jours
du 20 sept. 2027 au 24 sept. 2027 • 5 jours
Ils nous font confiance
Cette année notre filière Gouvernance, Risques & Conformité (GRC) a accompagné plus de 30 entreprises dont :
Avis des participants
Prévoir l'envoie à chaque particiapnt du livre de CISS au moins un mois avant la formation.
il est top Romain GARCIA
Bonjour, Merci beaucoup pour cette formation IC2 ! Ce fut passionnant, captivé pendant une semaine entière, bravo au formateur ! Le support de présentation était très clair et bien organisé. Il à su s'exprimer sur chaque concept du CISSP, incitant la participation de chaque intervenant.…
Formateur très compétent et disponible. J'aurais aimé passer un peu plus de temps sur la partie enjeux environnementaux et un peu moins sur le TP, mais c'est plutôt un ressenti personnel.
Formateur très agréable, professionnel et pédagogue. Il maîtrise parfaitement son sujet et sait le transmettre avec clarté et enthousiasme. Les exemples et démonstrations étaient pertinents et ont facilité la compréhension.
Votre formateur
Dimitri F.
Formateur Gouvernance & Risques
Dimitri intervient sur des formations portant sur la gouvernance, les risques et la conformité (GRC). Parmi les formations qui lui sont confiées figurent notamment « Cybersécurité : les fondamentaux » et « Sensibilisation à la sécurité informatique ». La conception de supports pédagogiques fait également partie de ses activités.
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Questions fréquentes
Combien de temps dure la formation Responsable de la Sécurité des Systèmes d’Information (RSSI) ?
Cette formation se déroule sur 5 jours.
Quels sont les prérequis pour suivre la formation Responsable de la Sécurité des Systèmes d’Information (RSSI) ?
Expérience préalable dans l’administration ou la gestion d’un système d’information. Connaissances de base en sécurité informatique. Bonne compréhension générale des infrastructures IT.
Quel est le prix de la formation Responsable de la Sécurité des Systèmes d’Information (RSSI) ?
En inter-entreprises, elle est à 3 750 € HT par participant ; en intra-entreprise, elle est à 9 250 € HT pour le groupe. Un tarif sur-mesure est également disponible sur devis.
La formation Responsable de la Sécurité des Systèmes d’Information (RSSI) délivre-t-elle une certification ?
Cette formation ne délivre pas de certification. Une attestation de fin de formation vous sera remise à l'issue de la session.
La formation Responsable de la Sécurité des Systèmes d’Information (RSSI) est-elle éligible à un financement OPCO ?
Oui, cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
Choisissez votre formation
Mon contact chez SPARKS est professionnel et très réactif. Les échanges sont simples, efficaces, et la collaboration se déroule dans d'excellentes conditions.
