Formation Gestion des risques NIST CSF 2.0

Leçon 1 • Aperçu des cadres de cybersécurité

Examine les principaux cadres de cybersécurité et leurs objectifs. Positionne le NIST CSF 2.0 dans le paysage plus large des normes.

Leçon 2 • Concepts fondamentaux et terminologie de la cybersécurité

Définit les menaces, les vulnérabilités, les actifs et le risque. Fournit le vocabulaire commun nécessaire tout au long du cours.

Leçon 3 • Contexte organisationnel pour la cybersécurité

Examine comment la taille, le secteur et la mission de l'entreprise façonnent les besoins en cybersécurité. Prépare les apprenants à adapter l'adoption du cadre à leur contexte.

Leçon 1 • Catégories, sous-catégories et références informatives

Explique comment les fonctions se déclinent en catégories et sous-catégories. Montre comment les références informatives lient les résultats du CSF à d'autres normes.

Leçon 2 • Les six fonctions fondamentales expliquées

Présente les fonctions Gouverner, Identifier, Protéger, Détecter, Répondre et Récupérer. Explique comment chaque fonction contribue à un cycle de vie complet de gestion des risques.

Leçon 3 • Niveaux de mise en œuvre et leur signification

Définit les quatre niveaux de mise en œuvre, de Partiel à Adaptatif. Clarifie que les niveaux mesurent la rigueur et l'intégration, et non des scores de maturité.

Leçon 4 • Concept de profils organisationnels

Présente les profils actuel et cible comme outils pour capturer les résultats de cybersécurité souhaités. Relie les profils à l'analyse des écarts et à la priorisation.

Leçon 1 • Élaboration de la politique de cybersécurité

Guide la création de politiques qui reflètent la tolérance au risque de l'organisation. Les politiques deviennent la base faisant autorité pour tous les contrôles de sécurité.

Leçon 2 • Rôles de gouvernance et responsabilisation

Définit les rôles de cybersécurité au niveau du conseil d'administration, de la direction et de l'exploitation. Établit des lignes de responsabilité claires requises par la fonction Gouverner.

Leçon 3 • Stratégie de risque et contexte organisationnels

Établit comment la mission, les obligations légales et les attentes des parties prenantes façonnent la stratégie de risque. Les résultats alimentent directement les activités de la fonction Identifier.

Leçon 4 • Supervision et indicateurs du programme de cybersécurité

Définit comment la direction surveille l'efficacité du programme à l'aide d'indicateurs et de rapports. Relie la supervision de la gouvernance à l'amélioration continue.

Leçon 1 • Identification et priorisation des améliorations

Traduit les résultats de l'évaluation des risques en un backlog d'améliorations priorisées. Relie les résultats de la fonction Identifier directement à la planification des fonctions Protéger et Répondre.

Leçon 2 • Pratiques de gestion d'actifs

Couvre les méthodes d'inventaire du matériel, des logiciels, des données et des services. Des inventaires d'actifs précis sont la condition préalable à toutes les décisions de risque ultérieures.

Leçon 3 • Identification des risques de la chaîne d'approvisionnement

Identifie les risques de cybersécurité introduits par les fournisseurs, partenaires et prestataires de services. Étend le registre des risques pour couvrir l'exposition aux tiers.

Leçon 4 • Analyse de l'environnement commercial et des dépendances

Cartographie les processus métier critiques et leurs dépendances technologiques. Révèle quels actifs sont les plus importants pour la continuité de la mission.

Leçon 1 • Sécurité et protection des données

Aborde le chiffrement, la prévention des pertes de données et le traitement sécurisé des données. Protège la confidentialité et l'intégrité des données tout au long de leur cycle de vie.

Leçon 2 • Sécurité des plateformes et infrastructures

Applique le durcissement, le correctif et la gestion de la configuration aux systèmes. Réduit la surface d'attaque dans les environnements sur site et cloud.

Leçon 3 • Protection et résilience technologiques

Met en œuvre des technologies de protection incluant les pare-feux, le développement sécurisé et les contrôles de résilience. Garantit que les systèmes peuvent résister aux perturbations et s'en remettre.

Leçon 4 • Sensibilisation et formation du personnel

Conçoit des programmes de sensibilisation à la sécurité qui modifient le comportement des employés. La protection de la couche humaine complète les contrôles techniques tout au long du cadre.

Leçon 1 • Analyse et tri des événements indésirables

Développe les compétences des analystes pour trier les alertes et confirmer les incidents. Un tri précis réduit les faux positifs et accélère l'activation de la réponse.

Leçon 2 • Gestion des informations et des événements de sécurité

Couvre l'architecture SIEM, l'agrégation de journaux et la conception de règles de corrélation. Le SIEM est la plateforme centrale pour opérationnaliser les résultats de détection.

Leçon 3 • Techniques de détection des anomalies et des menaces

Applique l'analyse comportementale et le renseignement sur les menaces pour identifier les activités malveillantes. Fait évoluer la détection au-delà des méthodes basées sur les signatures vers des approches basées sur le comportement.

Leçon 1 • Étapes de confinement, d'éradication et de rétablissement

Exécute les phases de réponse tactique pour arrêter, supprimer et restaurer après un incident. Chaque phase a des critères d'entrée et de sortie définis pour maintenir le contrôle.

Leçon 2 • Communication et signalement des incidents

Gère les communications internes et externes pendant les incidents actifs. Un signalement rapide et précis maintient la confiance des parties prenantes et répond aux obligations.

Leçon 3 • Analyse post-incident et amélioration

Mène des revues structurées post-incident pour tirer des leçons et améliorer les contrôles. Les résultats alimentent les fonctions Gouverner, Identifier et Protéger.

Leçon 4 • Classification et priorisation des incidents

Applique des critères de gravité pour classer et prioriser les incidents actifs. Une classification cohérente garantit une allocation proportionnée des ressources pendant la réponse.

Leçon 1 • Test et exercice des plans de reprise

Conçoit des exercices sur table, fonctionnels et à grande échelle pour valider les plans de reprise. Des tests réguliers révèlent les lacunes avant que des incidents réels ne les exposent.

Leçon 2 • Amélioration continue dans toutes les fonctions

Établit un cycle structuré pour examiner et améliorer les six fonctions du CSF. Les activités d'amélioration sont suivies, priorisées et rapportées à la direction.

Leçon 3 • Planification de la reprise et continuité des activités

Élabore des plans de reprise qui restaurent les opérations dans des délais définis. Les plans s'alignent sur les exigences de continuité des activités et de reprise après sinistre.

Leçon 4 • Pérenniser le programme CSF à long terme

Aborde la planification des ressources, l'engagement des parties prenantes et la maturation du programme au fil du temps. Garantit que le programme CSF reste pertinent à mesure que les menaces et les besoins commerciaux évoluent.