Formation GRC en gestion de la cybersécurité

Leçon 1 • Paysage des menaces et des actifs en cybersécurité

Cartographie les catégories de cybermenaces, les acteurs de la menace et les actifs organisationnels à risque. Ancre les décisions en matière de risque et de conformité dans les surfaces d'attaque réelles.

Leçon 2 • Aperçu du cycle de vie du programme de GRC

Présente le cycle planifier-faire-vérifier-agir appliqué aux programmes de GRC. Établit les attentes quant à la façon dont chaque chapitre du cours fait progresser une phase du cycle de vie.

Leçon 3 • Structures organisationnelles soutenant la GRC

Identifie les rôles clés, les comités et les lignes hiérarchiques qui permettent la mise en œuvre de programmes de GRC efficaces. Clarifie les structures de responsabilisation au sein desquelles les étudiants travailleront ou qu'ils concevront.

Leçon 1 • Cadres de contrôle et cartographie des contrôles

Démontre comment cartographier les contrôles entre plusieurs cadres pour réduire les doublons et les lacunes de couverture. Développe la compétence centrale de cartographie inter-cadres essentielle aux programmes de GRC en entreprise.

Leçon 2 • Indicateurs de gouvernance et rapports

Définit les indicateurs de gouvernance clés et les cadences de production de rapports destinés aux cadres dirigeants et au conseil d'administration. Relie la mesure à la prise de décision stratégique et à la responsabilisation.

Leçon 3 • Élaboration de politiques et de normes de gouvernance

Enseigne la hiérarchie allant de la politique à la norme et à la procédure, et comment chaque niveau applique l'intention de gouvernance. Les étudiants rédigent des documents de politique alignés sur un cadre choisi.

Leçon 4 • Aperçu des principaux cadres de cybersécurité

Passe en revue les cadres largement adoptés couvrant les contrôles de sécurité, la gestion des risques et la protection de la vie privée. Permet une sélection éclairée des cadres en fonction des besoins organisationnels.

Leçon 1 • Techniques d'identification des cyberrisques

Applique des techniques structurées pour faire émerger les cyberrisques dans les domaines des personnes, des processus et de la technologie. Assure une découverte exhaustive des risques avant le début de l'évaluation.

Leçon 2 • Processus et méthodologie de gestion des risques

Établit le processus de gestion des risques de bout en bout, aligné sur les normes reconnues à l'échelle internationale. Fournit le fondement méthodologique pour toutes les activités liées aux risques dans le chapitre.

Leçon 3 • Planification du traitement des risques et des réponses

Couvre les quatre options de traitement et les critères de sélection pour chaque risque identifié. Les étudiants élaborent des plans de traitement avec des responsables, des échéanciers et des indicateurs de succès.

Leçon 4 • Surveillance continue et examen des risques

Établit des processus pour le suivi continu des risques, la réévaluation basée sur des déclencheurs et les cycles d'examen périodiques. Boucle la boucle de gestion des risques introduite dans la section sur le processus.

Leçon 1 • Test des contrôles et évaluation de l'efficacité

Applique des méthodologies de test pour vérifier que les contrôles fonctionnent comme conçus et réduisent le risque comme prévu. Produit des cotes d'efficacité des contrôles utilisées dans les rapports sur le risque et la conformité.

Leçon 2 • Rédaction et approbation des politiques de sécurité

Applique des techniques de rédaction structurées pour produire des énoncés de politique clairs, exécutoires et mesurables. Couvre le processus d'approbation qui confère aux politiques leur autorité organisationnelle.

Leçon 3 • Cycles de maintenance des politiques et des contrôles

Établit les déclencheurs d'examen et les processus de mise à jour qui maintiennent les politiques et les contrôles à jour face à l'évolution des menaces. S'intègre à la boucle d'amélioration continue introduite au chapitre 1.

Leçon 4 • Domaines fondamentaux des politiques de sécurité

Passe en revue les domaines de politique essentiels que toute organisation doit aborder, du contrôle d'accès à la réponse aux incidents. Fournit le cadre de référence pour la suite de politiques que les étudiants construiront.

Leçon 1 • Mise en œuvre des contrôles pour la conformité

Traduit les obligations de conformité en contrôles techniques et administratifs spécifiques. S'appuie sur la bibliothèque de contrôles du chapitre 2 pour éviter les efforts de mise en œuvre redondants.

Leçon 2 • Surveillance de la conformité et production de rapports

Met en œuvre un processus continu de surveillance de la conformité, de gestion des exceptions et de production de rapports réglementaires. Produit le tableau de bord de la conformité et les artefacts de rapport exigés par les cadres dirigeants et les organismes de réglementation.

Leçon 3 • Collecte et gestion des preuves

Établit des pratiques systématiques de collecte de preuves qui répondent aux attentes des vérificateurs et des organismes de réglementation. Réduit le fardeau de l'audit grâce à une accumulation continue des preuves plutôt qu'à une collecte ponctuelle.

Leçon 4 • Identification des obligations réglementaires et contractuelles

Enseigne des méthodes pour inventorier les exigences applicables en matière de protection des données, sectorielles et contractuelles. Établit la base de référence des obligations qui sous-tend toutes les activités de conformité.

Leçon 1 • Cessation et résiliation des relations avec les fournisseurs

Gère la résiliation sécurisée des relations avec les fournisseurs, y compris le retour des données, leur destruction et la révocation des accès. Ferme le cycle de vie des tiers et réduit le risque résiduel lié aux fournisseurs partis.

Leçon 2 • Paysage des risques liés aux tiers

Caractérise les types de relations avec les tiers et les risques uniques que chaque catégorie introduit. Établit pourquoi le risque lié à la chaîne d'approvisionnement nécessite un traitement GRC dédié au-delà des contrôles internes.

Leçon 3 • Surveillance continue et réévaluation périodique des fournisseurs

Met en œuvre des mécanismes de surveillance continue et des cycles de réévaluation périodique pour les fournisseurs actifs. Applique les principes de surveillance des risques du chapitre 3 au contexte des tiers.

Leçon 4 • Exigences de sécurité contractuelles

Identifie les clauses de sécurité, les droits d'audit et les modalités de notification de violation qui doivent figurer dans les contrats des fournisseurs. Relie les obligations contractuelles à l'inventaire des obligations de conformité du chapitre 4.

Leçon 1 • Travail sur le terrain et collecte de preuves en audit

Applique des techniques d'entrevue, d'observation et d'examen de documents pour recueillir des preuves d'audit suffisantes. S'appuie sur les compétences en gestion des preuves du chapitre 4 dans un contexte d'audit.

Leçon 2 • Fondamentaux et planification de l'audit

Présente les types d'audit, les objectifs et les étapes de planification qui définissent la portée, les critères et la méthodologie. Fournit les bases de l'audit nécessaires avant tout travail sur le terrain.

Leçon 3 • Analyse des constatations et cotation du risque

Analyse les preuves d'audit pour identifier les lacunes de contrôle et cote les constatations selon leur gravité et leur impact sur le risque. Produit l'inventaire des constatations qui alimente le rapport d'audit et le plan de mesures correctives.

Leçon 4 • Rapport d'audit et communication

Structure les rapports d'audit pour la clarté, l'exactitude et la facilité d'action auprès des publics cadres et techniques. Couvre le processus de rapport formel, de l'ébauche à la publication finale.

Leçon 1 • Stratégie technologique et d'outillage de GRC

Évalue les capacités des plateformes de GRC et guide la sélection technologique pour automatiser les processus de risque, de conformité et d'audit. S'appuie sur les processus manuels des chapitres précédents pour identifier les opportunités d'automatisation.

Leçon 2 • Aligner la GRC sur la stratégie d'entreprise

Relie les objectifs du programme de GRC à la mission organisationnelle, aux objectifs stratégiques et aux énoncés d'appétit pour le risque. Assure que le programme de GRC est perçu comme un facilitateur des activités plutôt qu'un fardeau de conformité.

Leçon 3 • Élaboration d'une feuille de route de GRC pluriannuelle

Synthétise l'analyse des lacunes, les cibles de maturité et les contraintes de ressources dans une feuille de route pluriannuelle par phases. Produit l'artéfact de planification de synthèse qui intègre tous les livrables des chapitres précédents.

Leçon 4 • Rapports à la direction et engagement du conseil d'administration

Conçoit des rapports de GRC en cybersécurité destinés au conseil d'administration qui traduisent le risque technique en langage d'affaires. Prépare les étudiants à présenter l'état du programme de GRC et des recommandations stratégiques à la haute direction.