Certification CISSP (Certified Information Systems Security Professional)

ISO 27005 Security Risk Manager – Gestion des risques de la sécurité de l’information 2023

Chapitre 1 – Cas pratiques : analyses d’accident

• Exemples : un accident impliquant un SCADA, une cyber attaque

• Analyse des causes des accidents : contexte, environnement, organisation, équipements, Système d’Informations

• Conclusion sur les risques pris

• Réflexion sur les leçons à tirer de ces événements

Chapitre 2 : Présentation de l’ISO 27005

Chapitre 3 : L’appréciation des risques

Chapitre 4: Le traitement des risque

Chapitre 5 : Etude de cas

Récapitulatif autour d’un cas pratique : effectuer une analyse de risques dirigée, rechercher des moyens de traitement, les justifier

• Organiser le recueil des incidents et les traiter

• Organiser le retour d’expérience et l’exploiter dans l’analyse de risques, le traitement des risques et la démarche d’amélioration continue

• Repérer les « signaux faibles » pour renforcer la démarche d’amélioration continue et anticiper les risques

• Réflexions sur la culture de sécurité dans les SI

Formation CISSP (Certified Information Systems Security Professional) 

1. Introduction à la sécurité des systèmes d’information

   • Concepts de base de la sécurité informatique
   • Principes de la sécurité des systèmes d’information
   • Cadres et normes de sécurité (ISO 27001, NIST, etc.)
   • Introduction aux attaques et aux menaces courantes

2. Gestion des actifs de sécurité

   • Identification des actifs critiques
   • Classification et catégorisation des données
   • Mise en place de politiques de gestion des actifs
   • Stratégies de protection des actifs

3. Sécurité de l’ingénierie des communications et des réseaux

   • Architectures réseau sécurisées
   • Protocoles de sécurité (SSL/TLS, IPSec, etc.)
   • Sécurisation des points d’accès sans fil
   • Détection et prévention des intrusions réseau

4. Identification et gestion des accès

   • Mécanismes d’authentification et d’autorisation
   • Contrôle d’accès basé sur les rôles (RBAC)
   • Gestion des identités et des droits d’accès
   • Techniques de surveillance des activités des utilisateurs

5. Sécurité des logiciels et de la gestion des vulnérabilités

   • Méthodologies de développement sécurisé
   • Tests de pénétration et analyse de vulnérabilités
   • Gestion des correctifs et des mises à jour
   • Sécurisation des applications web et mobiles

6. Gestion de la sécurité des opérations

   • Surveillance et gestion des journaux d’audit
   • Gestion des incidents de sécurité
   • Planification de la reprise après sinistre (PRA) et de la continuité des activités (PCA)
   • Automatisation des tâches de sécurité

7. Évaluation de la sécurité et des risques

   • Méthodologies d’évaluation des risques
   • Analyse des impacts sur la sécurité (BIA)
   • Évaluation de la conformité réglementaire et des normes de sécurité
   • Rapports d’évaluation et recommandations

8. Cryptographie et sécurité des communications

   • Principes de base de la cryptographie
   • Algorithmes de chiffrement symétriques et asymétriques
   • Gestion des clés et des certificats
   • Sécurisation des communications sur les réseaux

9. Architecture de sécurité et conception

   • Modèles de sécurité (defense in depth, zero trust, etc.)
   • Conception d’architectures sécurisées
   • Sécurisation des infrastructures cloud et virtuelles
   • Intégration de la sécurité dans le cycle de vie des projets

10. Programmes de sensibilisation et de formation à la sécurité

    • Conception de programmes de sensibilisation à la sécurité
    • Formation des employés aux bonnes pratiques de sécurité
    • Évaluation de l’efficacité des programmes de sensibilisation
    • Gestion des comportements sécurisés au sein de l’organisation

11. Ethique et légalité en sécurité informatique

    • Cadre éthique et professionnel de la sécurité informatique
    • Respect de la vie privée et protection des données personnelles
    • Conformité aux lois et réglementations en matière de sécurité informatique
    • Responsabilités légales et éthiques des professionnels de la sécurité

12. Révision et préparation à l’examen

    • Révision des concepts clés et des domaines de connaissances
    • Pratique d’examen blanc pour évaluer les compétences acquises
    • Stratégies de gestion du temps et de réponse à l’examen
    • Conseils pour réussir l’examen CISSP et obtenir la certification

A l’image des prérequis à la certification CISSP* et afin d’appréhender celle-ci dans d’excellentes conditions les prérequis sont d’avoir un niveau de connaissance estimé entre « bon » à « élevé » dans les huit domaines de la certification énoncés dans la liste des compétences visées.

Pour obtenir la certification CISSP (Certified Information Systems Security Professional), les candidats doivent posséder une expérience professionnelle d’au moins cinq ans dans le domaine de la sécurité de l’information, avec une expérience directe dans au moins deux des huit domaines de connaissances couverts par l’examen. Une expérience équivalente dans un cursus de formation peut réduire cette exigence à quatre ans. De plus, les candidats doivent adhérer au code de déontologie de l’ISC², réussir l’examen CISSP et maintenir leur certification en accumulant des crédits de formation continue.

La certification CISSP s’obtient en validant un examen et en ayant 5 années d’expérience professionnelle dans au moins 2 des 8 domaines de compétences de certification.

L’examen de certification CISSP est un QCM de 100 à 150 questions couvrant les 8 thèmes sur la sécurité. Les candidats doivent obtenir 70 % de bonnes réponses. L’épreuve se déroule dans un centre d’examen Pearson view et elle dure 3 heures.

Les domaines de compétences visés par la certification CISSP de l’ISC2 se base sur le Common Body of Knowledge (CBK) :

Domain 1. Security and Risk Management (16%)

Domain 2. Asset Security (10%)

Domain 3. Security Architecture and Engineering (13%)

Domain 4. Communication and Network Security (13%)

Domain 5. Identity and Access Management (IAM) (13%)

Domain 6. Security Assessment and Testing (12%)

Domain 7. Security Operations (13%)

Domain 8. Software Development Security (10%)

Pour obtenir la certification CISSP (Certified Information Systems Security Professional), les candidats doivent posséder une expérience professionnelle d’au moins cinq ans dans le domaine de la sécurité de l’information, avec une expérience directe dans au moins deux des huit domaines de connaissances couverts par l’examen. De plus, les candidats doivent adhérer au code de déontologie de l’ISC², réussir l’examen CISSP et maintenir leur certification en accumulant des crédits de formation continue.

Pour prouver vos cinq ans d’expérience professionnelle, vous devez faire valider votre expérience par un tiers qui est certifié CISSP. Si vous ne connaissez personne dans ce cas, l’ISC² peut se porter garante pour vous.

L’obtention d’un diplôme universitaire de quatre ans ou d’un équivalent régional, ou d’une certification supplémentaire figurant sur la liste approuvée par l’ISC2, permet de satisfaire à une année d’expérience requise. Les crédits d’éducation ne satisfont qu’à une année d’expérience. Si vous rentrez dans ce cas, vous n’aurez plus qu’à satisfaire 4 années d’expériences professionnelles.

Si vous n’avez pas encore l’expérience requise, vous obtenez le titre de “Associate of ISC2” après avoir réussi l’examen CISSP. Vous disposez alors de six ans pour obtenir une expérience professionnelle de 5 ans et être pleinement certifié CISSP.

Concètement, une fois que vous avez validé votre examen CISSP, vous allez recevoir un courriel contenant vos résultats officiels et pourrez entamer le processus d’approbation afin de confirmer que vous avez l’expérience professionnelle nécessaire pour obtenir une certification complète. La demande doit être approuvée (“endosser”) et signée numériquement par un professionnel certifié par l’ISC2. Si vous ne connaissez pas de professionnel certifié ISC2 en règle, l’ISC2 peut agir en tant “qu’endosseur” pour vous. Une fois votre demande d’approbation approuvée, vous en serez informé par e-mail et pourrez payer votre première côtisation annuelle (AMF) pour commencer votre cycle d’adhésion. Vous avez alors 9 mois pour compléter ce document

Pour maintenir votre certification, vous devrez obtenir des crédits de formation professionnelle continue (FPC). Vous pouvez obtenir des crédits FPC et vous développer professionnellement grâce à un large éventail d’opportunités FPC proposé par l’ISC² . (Les webinaires, les cours, les événements en ligne et les publications sont un excellent moyen d’obtenir des crédits FPC et de se tenir au courant des dernières questions et des meilleures pratiques en matière de cybersécurité.)

Toutes les informations complémentaires sont disponibles sur le site de l’ISC² à l’adresse : https://www.isc2.org/certifications/cissp.

Cette formation s’attache à couvrir l’ensemble des sujets abordés durant l’examen de certification CISSP (Certified Information Systems Security Professional).

Cette formation vise à préparer les candidats à cette certification qui leur permettra de valider leur expertise et leurs compétences en matière de sécurité de l’information, attestant de leur capacité à concevoir, mettre en œuvre et gérer des programmes de sécurité robustes pour les organisations.

Cette certification est largement reconnue comme l’une des certifications les plus respectées et recherchées dans le domaine de la sécurité informatique. Elle démontre l’expertise et la compétence dans la conception, la mise en œuvre et la gestion de programmes de sécurité informatique du personnel possédant cette certification. Elle couvre un large éventail de domaines, garantissant ainsi que les professionnels certifiés CISSP possèdent une compréhension approfondie de toutes les facettes de la sécurité des systèmes d’information. Elle aborde l’ensemble des sujets couverts par la certification CISSP, en s’assurant de la maîtrise des sujets aux travers de quiz et d’un examen blanc testant le niveau de maîtrise de l’ensemble des sujets abordés.

Une bibliographie sur chacun des sujets est proposée afin d’approfondir ceux qui seraient les moins bien maîtrisés.

A l’issue de cette formation les apprenants seront en mesure de :

• Analyser et évaluer les risques potentiels liés à la sécurité des systèmes d’information.

• Mettre en œuvre des stratégies de gestion des actifs de sécurité pour garantir leur intégrité et leur confidentialité.

• Concevoir et mettre en place des architectures de communication et de réseau sécurisées.

• Identifier, contrôler et gérer efficacement les accès aux systèmes et aux données sensibles.

• Appliquer des méthodes et des outils pour sécuriser les logiciels et gérer les vulnérabilités.

• Superviser et coordonner les opérations de sécurité pour assurer une surveillance proactive des menaces.

• Évaluer les risques de sécurité et élaborer des plans d’action pour les atténuer.

• Mettre en œuvre des techniques de cryptographie pour sécuriser les communications et les données.

• Concevoir des architectures de sécurité robustes en tenant compte des exigences spécifiques de l’organisation.

• Développer et mettre en œuvre des programmes de sensibilisation à la sécurité pour l’ensemble du personnel.

• Appliquer les principes éthiques et juridiques appropriés dans le domaine de la sécurité informatique.

• Préparer de manière efficace et stratégique l’examen de certification CISSP en consolidant leurs connaissances et compétences dans tous les domaines requis.

Formation en digital-learning, 100% en ligne, formée de vidéos, de quiz, de lectures et contenus complémentaires, d’un forum et selon les cas, de webinaires.

– conformément aux CGU du CPF (https://www.moncompteformation.gouv.fr/espace-public/conditions-generales-dutilisation) votre formation a une date de début et une date de fin contractuelle et convenues au moment de votre demande auprès du CPF. La formation doit avoir été réalisée entièrement à la date de fin de la formation.

– conformément aux CGU du CPF, vous serez présenté automatiquement à la fin de la période de formation au certificateur français inscrit au CPF. La planification de l’examen sera réalisée avec le certificateur français directement.

– si votre formation comprend une ou plusieurs certifications internationales, vous devrez nous en passer commande au maximum 1 mois après la date de fin de votre formation. Cette demande se fait par mail à l’adresse contact@skills4all.com. Si cette date est dépassée, il ne sera plus possible de passer commande de(s) la certification(s) internationale(s).

– nous vous encourageons à lire attentivement nos conditions d’usage de notre plateforme disponibles ici (https://lms.skills4all.com/admin/tool/policy/viewall.php). Ces conditions rappellent également les cas de force majeure acceptables en cas d’impossibilité de suivre la formation ou de passer sa certification.

Skills4All est un certificateur et organisme de formation en digital learning, qui vous prépare aux certifications les plus reconnues sur le marché : PMI, AXELOS, IASSC, DevOps Institute, PEOPLECERT, GASQ, CFTL, BESTCERTIFS, dans les domaines de la cybersécurité, de l’IT, la data, l’IA, l’agilité, Scrum, Prince2, Lean Six Sigma, Gestion de projet et bien plus encore.

Avec nous, c’est quand vous voulez, où vous voulez, 24/7/365, à votre rythme.

Nous proposons des formations certifiantes, éligibles au CPF et reconnues dans le monde entier.

Skills4All est accrédité par le COFRAC (Comité Français d’Accréditation) en tant que certificateur dans le domaine de la sécurité de l’information : nos certifications sont les meilleures du marché et répondent à la norme ISO 17024, la plus exigeante aujourd’hui. Obtenir une certification Skills4All ou BestCertifs aujourd’hui c’est le gage d’une reconnaissance forte du marché qui valorisera vos compétences.