Détecter les fragilités d'un système par la connaissance des différentes cibles d'un piratage

Appliquer des mesures et des règles basiques pour lutter contre le hacking

Identifier le mécanisme des principales attaques.

Faire l'état des lieux des menaces récentes et des faiblesses d'infrastructure courantes

Identifier et expérimenter des techniques de hacking avancées

Reproduire des méthodes offensives dans la pratique.

Décrire les concepts, approches, normes, méthodes et techniques pour exercer un rôle de premier plan et accompagner la transformation digitale en tant que RSSI au sein d'une organisation

Identifier le but, le contenu et la corrélation entre les différentes composantes du rôle à tenir, sur les plans de la gouvernance et de la gestion opérationnelle ou technique

Conseiller une organisation sur les meilleures pratiques de gestion de la cybersécurité et de la sécurité de l'information.

Identifier les différents domaines de la sécurité et de la maîtrise des risques liés aux informations

Présenter les principes et les normes de chaque domaine de la SSI

Décrire les tendances actuelles au niveau des menaces et des solutions à notre disposition

Améliorer la communication entre la maîtrise d'ouvrage, la maîtrise d'oeuvre et la SSI

Effectuer des choix techniques.

Démontrer les enjeux liés à l'utilisation du Cloud et à sa sécurisation, de manière exhaustive et synthétique.

Décrire les éléments fondamentaux de la sécurité du Cloud

Identifier et analyser les risques liés au Cloud

Interpréter les contrats Cloud

Mettre en oeuvre les bonnes pratiques de sécurité dans le Cloud

Décrire les techniques de sécurisation réseau du Cloud

Reconnaître les problématiques de sécurisation des environnements de développeurs dans le Cloud.

Présenter l'ensemble des normes ISO traitant de la sécurité du SI et de son management.

Identifier la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires

Décrire les concepts, approches, méthodes et techniques nécessaires pour mettre en oeuvre et gérer efficacement un SMSI (Système de Management de la Sécurité de l'Information)

Interpréter les exigences de la norme ISO/CEI 27001 dans un contexte spécifique de l'organisation

Accompagner une organisation dans la planification, la mise en oeuvre, la gestion, la surveillance et la tenue à jour du SMSI

Déployer l'expertise nécessaire pour conseiller une organisation sur la mise en oeuvre des meilleures pratiques relatives au SMSI.

Décrire le fonctionnement d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO/CEI 27001

Expliquer la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires

Identifier le rôle d'un auditeur : planifier, diriger et assurer le suivi d'un audit de système de management conformément à la norme ISO 19011

Diriger un audit et une équipe d'audit

Interpréter les exigences d'ISO/CEI 27001 dans le contexte d'un audit du SMSI

Mettre en pratique les compétences d'un auditeur dans le but de : planifier un audit, diriger un audit, rédiger des rapports et assurer le suivi d'un audit, en conformité avec la norme ISO 19011.