Formation Gestion de la Sécurité en Nantes

Cette formation en direct dirigée par un formateur à Nantes (en ligne ou sur site) s'adresse aux auditeurs TI de niveau intermédiaire qui souhaitent intégrer efficacement les outils d'intelligence artificielle dans leurs pratiques d'audit.

À la fin de cette formation, les participants seront en mesure de :

• Maîtriser les concepts fondamentaux de l'intelligence artificielle et sa mise en œuvre dans le contexte de l'audit TI.
• Utiliser des technologies d'IA telles que l'apprentissage automatique, le traitement du langage naturel (NLP) et l'automatisation des processus robotisés (RPA) pour améliorer l'efficacité, la précision et l'étendue de l'audit.
• Effectuer des évaluations de risques en utilisant les outils d'IA, ce qui permet un suivi continu et une gestion proactive des risques.
• Intégrer l'IA dans la planification, l'exécution et la communication des audits TI, augmentant ainsi l'efficacité globale de ceux-ci.

La Gestion des Clés de Chiffrement est la discipline consistant à créer, stocker, distribuer, faire pivoter et retirer les clés cryptographiques de manière sécurisée pour protéger les données sensibles et assurer la conformité réglementaire.

Cette formation dirigée par un instructeur (en ligne ou sur site) est destinée aux professionnels intermédiaires de l'IT et de la sécurité qui souhaitent mettre en œuvre des pratiques et systèmes robustes de gestion des clés de chiffrement dans les environnements d’entreprise.

À la fin de cette formation, les participants seront capables de :

• Comprendre le cycle de vie des clés de chiffrement et les meilleures pratiques pour leur protection.
• Mettre en place et gérer des systèmes de gestion des clés (KMS) sur site et dans le cloud.
• Mettre en œuvre un contrôle d'accès et une auditabilité pour l'utilisation des clés.
• Se conformer aux régulations et normes liées à la sécurité des clés de chiffrement.

Format du Cours

• Cours interactif avec discussion et démonstration.
• Utilisation pratique d'outils de gestion des clés dans des environnements de laboratoire.
• Exercices guidés axés sur la mise en œuvre sécurisée du cycle de vie des clés.

Options de Personnalisation du Cours

• Pour demander une formation personnalisée basée sur votre infrastructure ou vos exigences de conformité, veuillez nous contacter pour organiser.

Cette formation en direct (en ligne ou sur site) s'adresse aux analystes de sécurité de niveau avancé qui souhaitent améliorer leurs compétences dans l'utilisation du contenu avancé de Micro Focus ArcSight ESM afin d'améliorer la capacité d'une organisation à détecter, répondre et atténuer les cyber-menaces avec plus de précision et de rapidité.

A l'issue de cette formation, les participants seront capables de :

• Optimiser l'utilisation de Micro Focus ArcSight ESM pour améliorer les capacités de surveillance et de détection des menaces.
• Construire et gérer des variables ArcSight avancées afin d'affiner les flux d'événements pour une analyse plus précise.
• Développer et mettre en œuvre des listes et des règles ArcSight pour une corrélation efficace des événements et des alertes.
• Appliquer des techniques de corrélation avancées pour identifier des modèles de menaces complexes et réduire les faux positifs.

Cette formation dirigée par un instructeur (en ligne ou sur site) est destinée aux agents de police débutants qui souhaitent acquérir une compréhension plus approfondie du comportement humain, améliorant ainsi leurs compétences en communication, empathie, résolution de conflits et efficacité générale dans leur rôle.

À la fin de cette formation, les participants seront capables de :

• Avoir une compréhension plus approfondie de la psychologie humaine.
• Développer des compétences avancées en communication et en résolution de conflits pour une interaction plus efficace avec le public, les collègues et dans les scénarios de négociation.
• Promouvoir la sensibilisation et la compréhension des différents origines culturelles, améliorant ainsi la police communautaire et les relations avec divers groupes démographiques.

Cette formation dirigée par un instructeur (en ligne ou sur place) est destinée aux gestionnaires de sécurité débutants qui souhaitent adopter et utiliser efficacement la technologie dans leur domaine.

À la fin de cette formation, les participants seront en mesure de :

• Comprendre l'évolution de la technologie dans le secteur de la sécurité.
• Apprendre à mêler efficacement les méthodes traditionnelles de sécurité avec des solutions technologiques modernes.
• Comprendre les bases de la cybersécurité, les risques associés aux systèmes numériques et comment se protéger contre les menaces cybernétiques dans l'industrie de la sécurité.

Cette formation en direct avec instructeur à Nantes (en ligne ou sur place) s'adresse aux gestionnaires et concepteurs de sécurité débutants qui souhaitent planifier, concevoir et mettre en œuvre efficacement des stratégies de sécurité intégrées, technologiquement avancées et conformes aux normes juridiques et éthiques.

A l'issue de cette formation, les participants seront capables de :

• Apprendre à intégrer les considérations de sécurité dans la conception de l'architecture et des installations.
• Évaluer les menaces et les vulnérabilités afin d'éclairer la planification de la sécurité.
• Élaborer des plans de sécurité complets qui tiennent compte d'un éventail de menaces.
• Créer des plans efficaces d'intervention d'urgence et de gestion de crise.

Cette formation dirigée par un instructeur (en ligne ou sur site) est destinée aux administrateurs de sécurité débutants qui souhaitent approfondir leur compréhension des pratiques de sécurité au sein d'une organisation.

À la fin de cette formation, les participants seront en mesure de :

• Comprendre les principes fondamentaux des opérations et de l'administration de la sécurité.
• Identifier et atténuer diverses menaces et vulnérabilités de sécurité.
• Mettre en œuvre et gérer des solutions de sécurité.
• Comprendre les considérations légales et éthiques dans les opérations de sécurité.
• Se préparer à la réponse aux incidents et à la reprise après sinistre.

Cette formation en direct avec instructeur à Nantes (en ligne ou sur place) s'adresse aux professionnels de niveau avancé qui souhaitent acquérir une compréhension globale des concepts de l'examen des fraudes et se préparer à l'examen Certified Fraud Examiner (CFE).

A l'issue de cette formation, les participants seront capables de :

• Acquérir une connaissance approfondie des principes de l'examen des fraudes et du processus d'examen des fraudes.
• Apprendre à identifier, enquêter et prévenir les différents types de fraude financière.
• Comprendre l'environnement juridique lié à la fraude, y compris les éléments juridiques de la fraude, les lois et règlements pertinents.
• Acquérir des compétences pratiques dans la conduite d'enquêtes sur les fraudes, y compris la collecte de preuves, les techniques d'entretien et l'analyse de données.
• Apprendre à concevoir et à mettre en œuvre des programmes efficaces de prévention et de dissuasion de la fraude au sein des organisations.
• Acquérir la confiance et les connaissances nécessaires pour passer avec succès l'examen de Certified Fraud Examiner (CFE).

Cette formation en direct (en ligne ou sur site) s'adresse aux responsables de la sécurité de niveau avancé qui souhaitent acquérir les connaissances et les compétences nécessaires pour exceller dans l'examen et dans leur rôle de professionnels de la gestion de la sécurité.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les cinq domaines de l'ISSMP.
• Développer des compétences pour gérer un programme de sécurité de l'information.
• Apprendre à établir et à maintenir une gouvernance de la sécurité.
• Comprendre la gestion des risques, la réponse aux incidents et la planification de la continuité.
• Se préparer efficacement à l'examen de certification ISSMP.

Cette formation dirigée par un instructeur (en ligne ou sur site) est destinée aux professionnels de la sécurité débutants qui souhaitent comprendre en profondeur comment protéger les actifs physiques, les personnes et les installations.

À la fin de cette formation, les participants seront capables de :

• Comprendre les fondements de la sécurité physique.
• Apprendre l'évaluation et la gestion des risques en matière de sécurité physique.
• Explorer diverses mesures et technologies de sécurité physique.
• Comprendre l'intégration de la sécurité physique avec d'autres domaines de sécurité.
• Développer des compétences dans la conception et la mise en œuvre de plans de sécurité physique efficaces.

Cette formation en direct avec instructeur à Nantes (en ligne ou sur site) est destinée aux responsables de la sécurité qui souhaitent acquérir des compétences de base à intermédiaires en matière de surveillance et de gestion de la sécurité par télévision en circuit fermé (CCTV).

A l'issue de cette formation, les participants seront capables de :

• Se familiariser avec les types de systèmes CCTV et connaître leurs avantages et leurs caractéristiques.
• Comprendre les exigences en matière de câblage et de configuration des systèmes CCTV.
• Installer, configurer et gérer les systèmes CCTV.

Description:

Avis : Veuillez noter que ce nouveau programme d'examen CISM est applicable aux examens à partir du 1er juin 2022.

CISM® est la qualification la plus prestigieuse et exigeante pour les gestionnaires de sécurité de l'information dans le monde aujourd'hui. Cette certification vous offre une plateforme pour faire partie d'un réseau de pairs élite qui ont la capacité d'apprendre et de réapprendre en permanence face aux opportunités et défis croissants dans la gestion de la sécurité de l'information.

Notre méthodologie de formation CISM couvre en profondeur les contenus des quatre domaines CISM, avec un accent clair sur la construction des concepts et la résolution des questions d'examen CISM publiées par ISACA. Le cours est une formation intensive et une préparation rigoureuse à l'examen de Certified Information Security Manager (CISM®) d'ISACA.

Nos formateurs encouragent tous les participants à passer en revue les questions, réponses et explications CISM publiées par ISACA comme préparation à l'examen. Ces ressources sont exceptionnelles pour aider les participants à comprendre le style de questions d'ISACA, l'approche pour résoudre ces questions et favorisent une assimilation rapide des concepts CISM lors des sessions en classe. Tous nos formateurs ont une expérience approfondie dans la livraison de formations CISM. Nous vous préparerons soigneusement à l'examen CISM.

Objectif:

L'objectif ultime est de réussir votre examen CISM du premier coup.

Objectifs:

• Utiliser les connaissances acquises d'une manière pratique et bénéfique pour votre organisation
• Établir et maintenir un cadre de gouvernance de la sécurité de l'information pour atteindre les objectifs de votre organisation
• Gérer le risque d'information à un niveau acceptable pour répondre aux exigences commerciales et de conformité
• Établir et maintenir des architectures de sécurité de l'information (personnes, processus, technologie)
• Intégrer les exigences de sécurité de l'information dans les contrats et les activités des tiers/fournisseurs
• Planifier, établir et gérer la capacité de détecter, enquêter, répondre à et se remettre des incidents de sécurité de l'information pour minimiser l'impact sur les affaires

Public cible:

• Professionnels de la sécurité ayant 3 à 5 ans d'expérience en première ligne
• Gestionnaires de sécurité de l'information ou personnes ayant des responsabilités de gestion
• Personnel de sécurité de l'information, fournisseurs d'assurance qualité en sécurité de l'information qui nécessitent une compréhension approfondie de la gestion de la sécurité de l'information, y compris : CISO’s, CIO’s, CSO’s, responsables de la confidentialité, gestionnaires de risques, auditeurs de sécurité et personnel de conformité, personnel BCP / DR, dirigeants et gestionnaires opérationnels responsables des fonctions d'assurance

La gestion des logiciels open source (OSS) est la pratique de superviser le cycle de vie des composants open source au sein d'une organisation, en veillant à une utilisation sécurisée, conforme et efficace.

Cette formation dirigée par un formateur (en ligne ou sur site) est destinée aux professionnels IT intermédiaires qui souhaitent mettre en œuvre les meilleures pratiques pour gérer les logiciels open source dans des environnements d'entreprise et gouvernementaux.

À la fin de cette formation, les participants seront capables de :

• Établir des politiques et des cadres de gouvernance OSS efficaces.
• Utiliser les outils SBOM et SCA pour identifier, suivre et gérer les dépendances open source.
• Atténuer les risques liés aux licences et aux vulnérabilités de sécurité.
• Simplifier l'adoption des OSS tout en maximisant l'innovation et les économies de coûts.

Format du cours permettant d'évaluer les participants

• Cours interactif avec présentation et discussion.
• Études de cas et exercices basés sur des scénarios.
• Démonstrations pratiques avec des outils de gestion OSS.

Options de personnalisation du cours

• Ce cours peut être adapté aux politiques et chaînes d'outils OSS spécifiques à votre organisation. Veuillez nous contacter pour organiser.

Cette formation animée en direct en Nantes (en ligne ou sur site) s'adresse aux professionnels de la cybersécurité de niveau intermédiaire souhaitant approfondir leur compréhension des cadres GRC et les appliquer pour assurer des opérations commerciales sécurisées et conformes.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les composantes clés de la gouvernance, de la gestion des risques et de la conformité en cybersécurité.
• Conduire des évaluations des risques et élaborer des stratégies d'atténuation.
• Mettre en œuvre des mesures de conformité et gérer les exigences réglementaires.
• Développer et faire respecter les politiques et procédures de sécurité.

Cette formation en direct dans Nantes (en ligne ou sur site) est destinée aux administrateurs système de niveau intermédiaire qui souhaitent apprendre à utiliser Siteminder pour mettre en œuvre diverses méthodes d'authentification.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les concepts fondamentaux de Siteminder et son rôle dans l'authentification et la gestion des accès.
• Configurer et gérer l'authentification des utilisateurs avec Siteminder.
• Mettre en œuvre les différentes méthodes d'authentification supportées par Siteminder.
• Résoudre les problèmes courants liés à l'authentification Siteminder.
• Intégrer Siteminder avec d'autres fournisseurs d'identité pour une authentification fédérée.

Description:

Les compétences en cybersécurité sont très demandées, car les menaces continuent d'affecter les entreprises du monde entier. La grande majorité des professionnels interrogés par ISACA reconnaissent cette réalité et prévoient de travailler dans un poste nécessitant des connaissances en cybersécurité.
Pour combler ce manque, ISACA a développé le Certificat Fondamentaux de la Cybersécurité, qui fournit une formation et une vérification des compétences dans ce domaine.

Objectifs:

Avec l'augmentation continue des menaces en cybersécurité et la pénurie croissante de professionnels de la sécurité adéquatement équipés à l'échelle mondiale, le programme de Certificat Fondamentaux de la Cybersécurité d'ISACA est le moyen idéal pour former rapidement les employés débutants et s'assurer qu'ils possèdent les compétences et connaissances nécessaires pour réussir dans l'arène numérique.

Public cible:

Le programme de certification est également l'un des meilleurs moyens d'acquérir une connaissance fondamentale en cybersécurité et de commencer à développer vos compétences et connaissances dans ce domaine crucial.

Cette formation en présentiel ou à distance, animée par un formateur expert, s’adresse aux dirigeants d’entreprise qui souhaitent comprendre les principes de la souveraineté des données et élaborer des stratégies de gestion des données conformes.

À l’issue de cette formation, les participants seront capables de définir la souveraineté des données, d’identifier les lois applicables, d’évaluer les risques de conformité et de mettre en œuvre des cadres de gouvernance pour la gestion des données transfrontalières.

Dans ce cours en direct, dirigé par un instructeur, les participants apprendront à formuler la stratégie de sécurité appropriée pour relever le défi de la sécurité DevOps.

Ce cours offre une introduction experte à la nouvelle loi sur l’accessibilité et dote les développeurs des compétences pratiques nécessaires pour concevoir, développer et maintenir des applications pleinement accessibles. Après un contexte sur l'importance et les implications de cette loi, le cours se concentre rapidement sur les pratiques de codage concrètes, les outils et les techniques de test pour assurer la conformité et l'inclusivité pour les utilisateurs en situation de handicap.

Cette formation en direct, dispensée par un formateur, est proposée dans Nantes (en ligne ou sur site) et s'adresse aux professionnels du secteur public souhaitant utiliser les pratiques de gestion de la sécurité de l'information et de la gestion des services informatiques pour renforcer leurs stratégies de sécurité numérique et protéger les actifs numériques institutionnels.

À l'issue de cette formation, les participants seront capables d'expliquer les concepts fondamentaux de la sécurité de l'information, d'identifier les risques dans les systèmes d'information et les services, d'appliquer des contrôles de sécurité pratiques et de soutenir la prestation sécurisée des services informatiques.

Public cible

Ce cours s'adresse à l'ensemble des collaborateurs qui souhaitent acquérir une compréhension pratique de la conformité et de la gestion efficace des risques.

Format du cours permettant d'évaluer les participants

La formation est dispensée selon une approche hybride incluant :

• Des discussions animées
• Des présentations sous forme de diapositives
• Des études de cas
• Des exemples concrets tirés du monde réel

Objectifs du cours

À l'issue de ce cours, les participants seront en mesure de :

Développer une compréhension solide des aspects clés de la conformité, ainsi que des initiatives nationales et internationales visant à gérer les risques associés.

Expliquer comment les organisations et leurs équipes peuvent mettre en place un cadre efficace de gestion des risques de conformité.

Décrire les responsabilités du responsable de la conformité et du responsable de la déclaration des opérations de blanchiment d'argent, et comprendre l'intégration de ces rôles au sein d'une structure d'entreprise.

Identifier les domaines à risque critiques en matière de criminalité financière, en particulier dans le contexte des activités internationales, des centres offshore et de la clientèle à fort patrimoine.

Cette formation en direct animée par un formateur (en ligne ou sur site) s'adresse aux professionnels du cloud souhaitant concevoir et mettre en œuvre des architectures multi-cloud permettant d'éviter le verrouillage technologique chez un fournisseur et de garantir la souveraineté des données.

À l'issue de cette formation, les participants seront capables d'identifier les risques de verrouillage technologique, de concevoir des architectures portables, de mettre en place des contrôles de souveraineté des données et de tirer parti d'outils agnostiques vis-à-vis du cloud.

Cette formation en présentiel ou en ligne, animée par un formateur, s'adresse aux ingénieurs en sécurité et aux développeurs de micrologiciels souhaitant durcir les déploiements OpenBMC contre tout accès non autorisé et toute altération du micrologiciel.

Cette formation de professionnel de l'industrie des cartes de paiement en Nantes (en ligne ou sur site), dirigée par un instructeur, offre une qualification individuelle aux professionnels de l'industrie qui souhaitent démontrer leur expertise professionnelle et leur compréhension de la norme de sécurité des données PCI (PCI DSS).

A l'issue de cette formation, les participants seront capables de :

• Comprendre le processus de paiement et les normes PCI conçues pour le protéger.
• Comprendre les rôles et les responsabilités des entités impliquées dans l'industrie du paiement.
• Avoir une vision et une compréhension approfondies des 12 exigences de la norme PCI DSS.
• Démontrer la connaissance de PCI DSS et la façon dont elle s'applique aux organisations impliquées dans le processus de transaction.

Ce projet final enseigne aux participants à concevoir, déployer et exploiter une pile d'infrastructure numérique souveraine complète, dès les fondations. À la fin du cours, les élèves auront construit une mini-organisation fonctionnelle en utilisant exclusivement des outils auto-hébergés et open-source : identité, communication, productivité, développement, sécurité, IA et monitoring, sans dépendre de Google, Microsoft, AWS ou d'un SaaS propriétaire.

Wazuh est une plateforme de sécurité open source offrant des capacités unifiées XDR et SIEM pour la détection des menaces, la surveillance de l'intégrité, la réponse aux incidents et la conformité. Elle agrège les télémetres des points de terminaison dans un moteur d'analyse auto-géré, offrant une alternative crédible à Splunk Enterprise Security, Microsoft Sentinel et autres SIEM cloud natifs.