Formation Enterprise Security en Poitiers

Description:

CISA® est la certification mondialement reconnue et la plus populaire pour les professionnels travaillant dans le domaine de l'audit des systèmes d'information (IS) et du conseil en risques informatiques.

Notre formation CISA est un cours intensif, très compétitif et axé sur l'examen. Avec une expérience de plus de 150 formations CISA en Europe et dans le monde et d'avoir formé plus de 1200 délégués CISA, les matériaux de formation CISA de Net Security ont été développés en interne avec pour priorité absolue de garantir que les délégués CISA réussissent l'examen ISACA CISA®. La méthodologie de formation se concentre sur la compréhension des concepts d'audit IS et la pratique d'un grand nombre de banques de questions ISACA issues des trois dernières années. Au fil du temps, les titulaires du CISA ont été très recherchés par des cabinets comptables renommés, des banques mondiales, des services de conseil, de garantie et d'audit interne.

Les délégués peuvent avoir plusieurs années d'expérience en audit informatique, mais leur perspective pour résoudre les questionnaires CISA dépendra uniquement de leur compréhension des pratiques mondialement acceptées de garantie IT. L'examen CISA est très exigeant car il existe souvent une collision serrée entre deux réponses possibles et c'est là que l'ISACA vous teste sur votre compréhension des pratiques d'audit informatique mondiales. Pour relever ces défis d'examen, nous fournissons toujours les meilleurs formateurs qui ont une vaste expérience de la formation CISA dans le monde entier.

Le manuel CISA de Net Security couvre tous les concepts pertinents à l'examen, des études de cas aux Q&A sur les cinq domaines du CISA. De plus, le formateur partage des matériaux de support clés pour le CISA comme des notes pertinentes, des banques de questions, un glossaire CISA, des vidéos, des documents de révision, des conseils d'examen et des cartes mentales CISA tout au long du cours.

Objectif:

L'objectif ultime est de réussir votre examen CISA dès la première tentative.

Objectifs:

• Appliquer les connaissances acquises de manière pratique pour le bénéfice de votre organisation
• Fournir des services d'audit conformes aux normes d'audit informatique
• Garantir la qualité du leadership et de la structure organisationnelle et des processus
• Assurer l'acquisition/le développement, le test et la mise en œuvre des actifs informatiques
• Garantir les opérations informatiques, y compris les services d'opérations et les tiers
• Garantir les politiques, normes, procédures et contrôles de sécurité de l'organisation pour assurer la confidentialité, l'intégrité et la disponibilité des actifs informatiques.

Public cible:

Professionnels financiers/CPA, professionnels IT, auditeurs internes et externes, professionnels de la sécurité de l'information et du conseil en risques.

Cette formation en direct avec instructeur à Poitiers (en ligne ou sur site) s'adresse aux professionnels de l'informatique de niveau intermédiaire qui souhaitent améliorer leurs compétences en matière d'identification et de gestion des risques informatiques et de mise en œuvre des contrôles des systèmes d'information, et se préparer à l'examen de certification CRISC.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les aspects de la gouvernance et de la gestion des risques informatiques.
• Effectuer des évaluations des risques informatiques et mettre en œuvre des réponses aux risques.
• Concevoir et mettre en œuvre des contrôles des systèmes d'information.
• Se préparer efficacement à l'examen de certification CRISC.

Cette formation en direct avec instructeur à Poitiers (en ligne ou sur place) s'adresse aux professionnels de l'informatique de niveau intermédiaire à avancé et aux chefs d'entreprise qui souhaitent développer une approche structurée de la gestion des violations de données.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les causes et les conséquences des violations de données.
• Développer et mettre en œuvre des stratégies de prévention des violations de données.
• Établir un plan d'intervention en cas d'incident pour contenir et atténuer les violations.
• Mener des enquêtes médico-légales et évaluer l'impact des violations.
• Respecter les exigences légales et réglementaires en matière de notification des violations.
• Se remettre des violations de données et renforcer les mesures de sécurité.

Cette formation en <loc&gt ; (en ligne ou sur site) est destinée aux développeurs qui souhaitent intégrer Snyk dans leurs outils de développement afin de trouver et de corriger les problèmes de sécurité dans leur code.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les caractéristiques et la structure de Snyk.
• Utiliser Snyk pour trouver et corriger les problèmes de sécurité du code.
• Intégrer Snyk dans un cycle de développement logiciel.

Cette formation en direct avec instructeur à Poitiers (en ligne ou sur site) s'adresse aux administrateurs système et aux professionnels de la sécurité de niveau débutant à intermédiaire qui souhaitent apprendre à mettre en œuvre Cloudflare pour la diffusion de contenu et la sécurité du cloud, ainsi qu'à atténuer les attaques DDoS.

A l'issue de cette formation, les participants seront capables de :

• Configurer Cloudflare pour leurs sites web.
• Configurer les enregistrements DNS et les certificats SSL.
• Mettre en œuvre Cloudflare pour la diffusion de contenu et la mise en cache.
• Protéger leurs sites web des attaques DDoS.
• Mettre en place des règles de pare-feu pour restreindre le trafic vers leurs sites web.

Ce cours est conçu pour aider les participants à renforcer la résilience de l'organisation face à une série de menaces afin que les organisations puissent répondre efficacement aux incidents, maintenir la disponibilité des opérations commerciales et sauvegarder leurs intérêts.

Présentation générale :

La certification "Certified Information Systems Security Professional" est reconnue comme une qualification clé pour développer une carrière de haut niveau dans la sécurité de l'information, l'audit et la gestion de la gouvernance des technologies de l'information. Détenue par plus de 30 000 professionnels qualifiés dans le monde, la certification Certified Information Systems Security Professional atteste d'une connaissance avérée et constitue la clé d'un potentiel de rémunération plus élevé dans des fonctions telles que CISO, CSO et senior security manager.

Vous apprendrez à

• utiliser les connaissances acquises d'une manière pratique et bénéfique pour votre organisation
• Protéger les actifs de votre organisation en utilisant des techniques de contrôle d'accès et en renforçant les contrôles de confidentialité et d'intégrité dans le monde de la cryptographie.
• Sécuriser l'architecture et la conception de votre réseau (mettre en œuvre la cybersécurité)
• Atteindre vos objectifs organisationnels tels que la conformité légale, l'assurance de l'information, la sécurité et la gouvernance des données
• Améliorer la sécurité des services informatiques grâce aux opérations de sécurité, à l'architecture et aux principes de conception
• Mettre en œuvre la résilience de l'entreprise via le plan de continuité Business.
• Vous acquerrez une compréhension approfondie des 8 domaines prescrits par (ISC)2®.

Les principaux Goal :

• Réussir l'examen CISSP du premier coup.

Public cible :

Cette formation est destinée aux personnes préparant l'examen de certification CISSP.

Un CISSP est un professionnel de l'assurance de l'information qui définit l'architecture, la conception, la gestion et/ou les contrôles qui assurent la sécurité des environnements professionnels. La vaste étendue des connaissances et l'expérience nécessaires pour réussir l'examen sont ce qui distingue un CISSP. Le diplôme démontre un niveau de compétence reconnu mondialement fourni par le (ISC)2® CBK®, qui couvre des sujets critiques en matière de sécurité aujourd'hui, notamment le cloud computing, la sécurité mobile, la sécurité du développement d'applications, la gestion des risques et bien plus encore.

Ce cours vous aide à examiner les 10 domaines des pratiques de sécurité de l’information. Il constitue également un puissant outil d’apprentissage pour maîtriser les concepts et les sujets liés à tous les aspects de la sécurité des systèmes d’information.

Objectifs:

• Passer en revue les principaux sujets de CISSP CBK (tronc commun de connaissances).
• Se préparer à un examen CISSP

Description:

Ce cours est conçu pour une préparation intense et poussée à l'examen de la certification ISACA Certified Information Systems Auditor (CRISC). Les quatre derniers domaines du programme CRISC d'ISACA seront couverts avec un accent particulier sur l'examen. Le manuel officiel de révision CRISC d'ISACA et le supplément Questions, Réponses et Explications (Q,R&E) seront également fournis lors de la formation. Ce Q,R&E est exceptionnel pour aider les participants à comprendre le style des questions posées par ISACA, le type de réponses attendues par ISACA, et il aide à l'assimilation rapide du matériel.

Les compétences techniques et les pratiques que promeut et évalue ISACA dans la certification CRISC sont les éléments essentiels du succès dans ce domaine. Posséder la certification CRISC démontre votre expertise au sein de la profession. Avec une demande croissante de professionnels possédant des compétences en gestion des risques et des contrôles, la certification CRISC d'ISACA s'est positionnée comme le programme de certification préféré par les individus et les entreprises du monde entier. La certification CRISC signifie un engagement à servir l'entreprise et la profession choisie avec distinction.

Objectifs:

• Vous aider à réussir l'examen CRISC dès le premier essai.
• Posséder cette certification signifiera votre engagement à servir une entreprise avec distinction.
• La demande croissante de professionnels ayant des compétences en gestion des risques et des contrôles permettra aux détenteurs de cette certification d'occuper des postes et de percevoir des salaires supérieurs.

Vous apprendrez:

• À aider les entreprises à atteindre leurs objectifs commerciaux en concevant, mettant en œuvre, surveillant et maintenant des contrôles informatiques basés sur le risque de manière efficace et efficience.
• Les compétences techniques et les pratiques que promeut CRISC, qui sont les éléments essentiels du succès dans ce domaine.

Cette formation en direct (en ligne ou sur site) s'adresse aux professionnels de la chaîne d'approvisionnement qui souhaitent mettre en place un contrôle et une surveillance efficaces de leur chaîne d'approvisionnement, en particulier en ce qui concerne la cybersécurité.

A l'issue de cette formation, les participants seront en mesure de :

• Comprendre les négligences en matière de sécurité qui peuvent causer des dommages et des perturbations considérables à une chaîne d'approvisionnement.
• Décomposer un problème de sécurité complexe en éléments gérables et exploitables.
• S'attaquer aux vulnérabilités communes de la chaîne d'approvisionnement en analysant les zones à haut risque et en s'engageant avec les parties prenantes.
• Adopter les meilleures pratiques en matière de sécurisation de la chaîne d'approvisionnement.
• Réduire sensiblement ou éliminer les risques les plus importants pour la chaîne d'approvisionnement d'une organisation.

Le cours RESILIA commence par l'objectif, les termes clés, la distinction entre résilience et sécurité, et les avantages de la mise en œuvre de la cyber-résilience. Il présente la gestion des risques et les principales activités nécessaires pour faire face aux risques et aux opportunités. En outre, il explique la pertinence des normes de gestion communes et des cadres de bonnes pratiques pour parvenir à la cyber-résilience. Ensuite, il identifie les processus de cyber-résilience, les objectifs de contrôle associés, les interactions et les activités qui devraient être alignées sur les activités ITSM correspondantes. La dernière partie du cours décrit la séparation des tâches et les doubles contrôles liés aux rôles et responsabilités en matière de cyber-résilience.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux développeurs et aux administrateurs qui souhaitent produire des logiciels et des produits conformes à la norme HiTRUST.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les concepts clés du HiTrust CSF (Common Security Framework).
• Identifier les domaines de contrôle administratif et de sécurité du HITRUST CSF.
• Apprendre à connaître les différents types d'évaluation et de notation de HiTrust.
• Comprendre le processus de certification et les exigences de conformité à HiTrust.
• Connaître les meilleures pratiques et les conseils pour adopter l'approche HiTrust.

Description :

Ce cours est la version non certifiante du «CISA - Certified Information Systems Auditor" cours. CISA® est la certification la plus reconnue et la plus populaire au monde pour les professionnels travaillant dans le domaine de l'audit des SI et du conseil en risques informatiques.

Objectifs de la formation :

• Utiliser les connaissances acquises au profit de votre organisation
• Fournir des services d'audit conformément aux normes d'audit informatique
• Fournir une assurance sur le leadership, la structure organisationnelle et les processus
• Fournir une assurance sur l'acquisition/le développement, les tests et la mise en œuvre des actifs informatiques
• Fournir une assurance sur les opérations informatiques, y compris les opérations de service et les tiers.
• Fournir une assurance sur les politiques, normes, procédures et contrôles de sécurité de l'organisation pour garantir la confidentialité, l'intégrité et la disponibilité des actifs d'information.

Public cible :

Professionnels Finance/CPA, professionnels de l'informatique, auditeurs internes et externes, professionnels de la sécurité de l'information et du conseil en matière de risques.

La description:

Il s’agit d’un cours de «praticien» qui s’appuie fortement sur des exercices pratiques destinés à renforcer les concepts enseignés et à renforcer la confiance des délégués dans la mise en œuvre de la gestion de la continuité des activités. Le cours est également conçu pour encourager le débat et le partage des connaissances et des expériences entre étudiants.
Les délégués profiteront des expériences pratiques et étendues de nos formateurs qui pratiquent la gestion de la continuité des activités et des spécialistes ISO 22301: 2012.

Les délégués apprendront comment:

• Expliquer le besoin de gestion de la continuité des opérations dans toutes les organisations
• Définir le cycle de vie de la continuité d'activité
• Gestion du programme de continuité des opérations
• Comprendre suffisamment son organisation pour identifier les zones d'impact critiques
• Déterminer la stratégie de continuité d'activité de leur organisation
• Établir une réponse à la continuité des activités
• Exercer, maintenir et réviser les plans
• Intégrer la continuité des activités dans une organisation
• Définir les termes et définitions appropriés à la continuité des activités

À la fin du cours, les délégués auront une compréhension détaillée de toutes les composantes clés de la gestion de la continuité des activités et seront en mesure de reprendre leurs travaux, contribuant de manière significative au processus de gestion de la continuité des activités.

Cette formation en direct à Poitiers (en ligne ou sur site) est destinée aux ingénieurs en sécurité qui souhaitent utiliser IBM Qradar SIEM pour répondre à des cas d'utilisation urgents en matière de sécurité.

A l'issue de cette formation, les participants seront capables de :

• Obtenir une visibilité sur les données de l'entreprise dans les environnements sur site et dans le nuage.
• Automatiser la veille sécuritaire pour chasser les menaces et contenir les risques.
• Détecter, identifier et hiérarchiser les menaces.

Public cible en Poitiers serait - Administrateurs de serveurs réseau, administrateurs pare-feu, analystes de sécurité informatique, administrateurs système et professionnels d'évaluation des risques

Ce cours couvre les concepts de base de la sécurité et de la sécurité informatique, en mettant l'accent sur la défense contre les attaques de réseau. Les participants acquerront une compréhension des protocoles de sécurité essentiels et des concepts de sécurité des services web. Les attaques récentes contre les systèmes cryptographiques et certaines vulnérabilités récentes seront référencées.

La formation prend la forme d'un atelier complété par des connaissances substantielles. Les cours sont basés sur le cadre officiel du certificat CISA. Au cours de l'atelier, des études de cas seront discutées en abordant des questions spécifiques. Les cours seront dispensés en anglais (sur demande en polonais) en se basant sur le manuel ISACA en anglais.
 

Étendue du matériel d'examen CISA :

• Processus d'audit des systèmes d'information (21 %)
• Gouvernance et gestion des TI (17 %) 
• Acquisition, développement et mise en œuvre des systèmes d'information (12 %)
• Opérations des systèmes d'information et résilience des activités (23 %)
• Protection des actifs informationnels (27 %)

Durée de l'examen : 4 heures
Type : test à choix multiples
Volume : 200 questions

Liste des exigences que vous devez respecter pour pouvoir prétendre au titre de CISA :

1. Réussir l'examen CISA. Le seuil de réussite est un score de 450 ou plus à l'examen.
2. Respecter le Code de déontologie professionnelle de l'ISACA 
3. S'engager à respecter la politique de formation continue des CISA
4. Avoir au moins 5 ans d'expérience professionnelle en audit, contrôle ou sécurité des systèmes d'information.
5. Respecter les normes d'audit des systèmes d'information

Si vous avez réussi l'examen et que vous estimez remplir ces exigences, vous pouvez commencer la demande de certification : page de certification ici
Il y a un frais de 50 $ pour cette demande.

Il y a également une cotisation annuelle que vous devez payer pour maintenir cette certification après l'avoir obtenue. Le montant est de 40 $ par an pour les membres de l'ISACA et de 75 $ pour les non-membres.