La gestion de la sécurité de l'information
Cette formation s’adresse à tous ceux qu'ils ont ou auront la responsabilité de gérer la sécurité de l’information numérique de son entreprise.
Objectifs
- Définir adéquatement les concepts de sécurité numérique
- Mettre en pratique une gestion de la sécurité des informations numériques
- Préparer une politique de sécurité de l’information pour leur organisation
Les risques liés à une défaillance de la sécurité pour son entreprise ou pour la protection de la vie privée de ces clients ou collaborateurs sont réels. Une saine gestion de ces actifs informationnels est de plus en plus requise pour nos organisations. Cette formation est organisée sous forme de Parties consécutives. La première introduit les notions de base. La seconde identifie les quatre dimensions de la sécurité de l’information; le troisième traite des notions d’identification des utilisateurs; la quatrième permet d’acquérir les notions d’éthique en sécurité; la cinquième présente un modèle de gestion de la sécurité et finalement la sixième présente les éléments requis pour produire une politique de sécurité pour son organisation.
Session 1
- Les notions et concepts de base en sécurité numérique
- La complexité de la gestion de la sécurité
- Les enjeux de la sécurité
- Les risques associés à la sécurité
- Les concepts de vérification d’identité
- Les concepts d’identifiant
- Les concepts d’authentifiant
- Les concepts d’authentification
- Les concepts d’autorisation
Session 2
- La dimension juridique de la sécurité
- La dimension humaine de la sécurité
- La dimension organisationnelle de la sécurité
- La dimension technologique de la sécurité
- Les notions de fonctions et composantes de la sécurité numérique
- Intégrité
- Irrévocabilité
- Identification/authentification
- Habilitation/contrôle d’accès
- Confidentialité
- Disponibilité
- Surveillance
- Administration
Session 3
- Le cycle de vie de l’information numérique
- Les notions concernant le traitement et la destruction de tout Les composantes pour la
- gestion d’identité
- gestion de la confiance
- gestion des vulnérabilités
- gestion des menaces
Session 4
- Les notions associées à l’utilisation éthique :
- du courriel
- d’un collecticiel
- des services d’internet
- Un modèle de gestion de la sécurité
- Les concepts de domaine de confiance
- Les notions requises pour établir une politique de sécurité de l’information