Formation GRC en cybersécurité

Leçon 1 • Paysage des Menaces Cybersécuritaires et des Actifs

Cartographie les catégories de menaces cybernétiques, les acteurs de la menace et les actifs organisationnels à risque. Ancre les décisions de risque et de conformité dans les surfaces d'attaque réelles.

Leçon 2 • Aperçu du Cycle de Vie du Programme de GRC

Introduit le cycle planifier-faire-vérifier-agir appliqué aux programmes de GRC. Définit les attentes quant à la manière dont chaque chapitre du cours fait progresser une phase du cycle de vie.

Leçon 3 • Structures Organisationnelles Soutenant la GRC

Identifie les rôles clés, les comités et les lignes hiérarchiques qui permettent des programmes de GRC efficaces. Clarifie les structures de redevabilité dans lesquelles les étudiants opéreront ou qu'ils concevront.

Leçon 1 • Cadres de Contrôle et Cartographie des Contrôles

Démontre comment cartographier les contrôles à travers plusieurs cadres pour réduire la duplication et les lacunes de couverture. Développe la compétence de cartographie inter-cadres centrale aux programmes de GRC d'entreprise.

Leçon 2 • Métriques de Gouvernance et Rapports

Définit les indicateurs clés de gouvernance et les cadences de rapport pour les directions et les conseils d'administration. Relie la mesure à la prise de décision stratégique et à la redevabilité.

Leçon 3 • Développement de Politiques et Normes de Gouvernance

Enseigne la hiérarchie allant de la politique à la norme jusqu'à la procédure et comment chaque couche fait respecter l'intention de gouvernance. Les étudiants rédigent des documents de politique alignés sur un cadre choisi.

Leçon 4 • Aperçu des Principaux Cadres de Cybersécurité

Examine les cadres largement adoptés couvrant les contrôles de sécurité, la gestion des risques et la confidentialité. Permet une sélection éclairée du cadre en fonction des besoins organisationnels.

Leçon 1 • Techniques d'Identification des Risques Cybernétiques

Applique des techniques structurées pour faire surface aux risques cybernétiques à travers les domaines des personnes, des processus et de la technologie. Assure une découverte complète des risques avant le début de l'évaluation.

Leçon 2 • Processus et Méthodologie de Gestion des Risques

Établit le processus de gestion des risques de bout en bout aligné sur les normes internationalement reconnues. Fournit la base méthodologique pour toutes les activités de risque dans le chapitre.

Leçon 3 • Planification du Traitement et de la Réponse aux Risques

Couvre les quatre options de traitement et les critères pour les sélectionner pour chaque risque identifié. Les étudiants élaborent des plans de traitement avec des propriétaires, des délais et des métriques de succès.

Leçon 4 • Surveillance et Révision Continue des Risques

Établit des processus pour le suivi continu des risques, la réévaluation basée sur des déclencheurs et des cycles de révision périodiques. Boucle la gestion des risques introduite dans la section processus.

Leçon 1 • Test des Contrôles et Évaluation de l'Efficacité

Applique des méthodologies de test pour vérifier que les contrôles fonctionnent comme conçus et réduisent le risque comme prévu. Produit des notations d'efficacité des contrôles utilisées dans les rapports de risque et de conformité.

Leçon 2 • Rédaction et Approbation des Politiques de Sécurité

Applique des techniques d'écriture structurée pour produire des énoncés de politique clairs, exécutoires et mesurables. Couvre le flux de travail d'approbation qui donne aux politiques leur autorité organisationnelle.

Leçon 3 • Cycles de Maintenance des Politiques et des Contrôles

Établit des déclencheurs de révision et des processus de mise à jour qui maintiennent les politiques et les contrôles à jour face aux menaces en évolution. S'intègre à la boucle d'amélioration continue introduite au Chapitre 1.

Leçon 4 • Domaines Essentiels des Politiques de Sécurité

Examine les domaines politiques essentiels que toute organisation doit aborder, du contrôle d'accès à la réponse aux incidents. Fournit la base de référence pour la suite de politiques que les étudiants construiront.

Leçon 1 • Mise en Œuvre des Contrôles pour la Conformité

Traduit les obligations de conformité en contrôles techniques et administratifs spécifiques. S'appuie sur la bibliothèque de contrôles du Chapitre 2 pour éviter un effort de mise en œuvre redondant.

Leçon 2 • Surveillance de la Conformité et Rapports

Met en œuvre une surveillance continue de la conformité, la gestion des exceptions et les processus de rapport réglementaire. Produit le tableau de bord de conformité et les artefacts de rapport requis par les dirigeants et les régulateurs.

Leçon 3 • Collecte et Gestion des Preuves

Établit des pratiques systématiques de collecte de preuves qui satisfont aux attentes des auditeurs et des régulateurs. Réduit la charge d'audit grâce à une accumulation continue de preuves plutôt qu'à une collecte ponctuelle.

Leçon 4 • Identification des Obligations Réglementaires et Contractuelles

Enseigne les méthodes pour inventorier les exigences applicables en matière de protection des données, sectorielles et contractuelles. Établit la base de référence des obligations qui pilote toutes les activités de conformité.

Leçon 1 • Désintégration et Résiliation des Fournisseurs

Gère la résiliation sécurisée des relations avec les fournisseurs, y compris le retour des données, leur destruction et la révocation des accès. Ferme le cycle de vie des tiers et réduit le risque résiduel des fournisseurs sortis.

Leçon 2 • Paysage des Risques liés aux Tiers

Caractérise les types de relations avec les tiers et les risques uniques que chaque catégorie introduit. Établit pourquoi le risque lié à la chaîne d'approvisionnement nécessite un traitement GRC dédié au-delà des contrôles internes.

Leçon 3 • Surveillance Continue et Réévaluation Périodique des Fournisseurs

Met en œuvre des mécanismes de surveillance continue et des cycles de réévaluation périodiques pour les fournisseurs actifs. Applique les principes de surveillance des risques du Chapitre 3 au contexte des tiers.

Leçon 4 • Exigences de Sécurité Contractuelles

Identifie les clauses de sécurité, les droits d'audit et les conditions de notification de violation qui doivent figurer dans les contrats des fournisseurs. Relie les obligations contractuelles à l'inventaire des obligations de conformité du Chapitre 4.

Leçon 1 • Travail de Terrain et Collecte de Preuves d'Audit

Applique des techniques d'entretien, d'observation et d'examen de documents pour collecter des preuves d'audit suffisantes. S'appuie sur les compétences en gestion de preuves du Chapitre 4 dans un contexte d'audit.

Leçon 2 • Fondamentaux de l'Audit et Planification

Introduit les types d'audit, les objectifs et les étapes de planification qui définissent la portée, les critères et la méthodologie. Fournit les bases de l'audit nécessaires avant tout travail de terrain.

Leçon 3 • Analyse des Constatations et Notation des Risques

Analyse les preuves d'audit pour identifier les déficiences de contrôle et note les constatations par gravité et impact sur le risque. Produit l'inventaire des constatations qui alimente le rapport d'audit et le plan de remédiation.

Leçon 4 • Rapports d'Audit et Communication

Structure les rapports d'audit pour plus de clarté, de précision et d'actionnabilité auprès des publics exécutifs et techniques. Couvre le processus de rapport formel, du brouillon à la publication finale.

Leçon 1 • Stratégie Technologique et d'Outillage pour la GRC

Évalue les capacités des plateformes de GRC et guide la sélection technologique pour automatiser les flux de travail de risque, de conformité et d'audit. S'appuie sur les processus manuels des chapitres précédents pour identifier les opportunités d'automatisation.

Leçon 2 • Aligner la GRC sur la Stratégie d'Entreprise

Relie les objectifs du programme de GRC à la mission organisationnelle, aux objectifs stratégiques et aux déclarations d'appétence au risque. Assure que le programme de GRC est perçu comme un facilitateur d'affaires plutôt qu'un fardeau de conformité.

Leçon 3 • Développement d'une Feuille de Route GRC Pluriannuelle

Synthétise l'analyse des écarts, les objectifs de maturité et les contraintes de ressources en une feuille de route pluriannuelle par phases. Produit l'artefact de planification principal qui intègre tous les résultats des chapitres précédents.

Leçon 4 • Rapports à la Direction et Engagement du Conseil d'Administration

Conçoit des rapports de GRC en cybersécurité destinés au conseil d'administration qui traduisent le risque technique en langage commercial. Prépare les étudiants à présenter l'état du programme de GRC et des recommandations stratégiques à la haute direction.