Formation GRC en cybersécurité

Leçon 1 • Paysage des menaces sécuritaires et des actifs informatiques

Cartographie les catégories de menaces sécuritaires, les acteurs de la menace et les actifs organisationnels à risque. Ancre les décisions en matière de risques et de conformité dans les surfaces d’attaque réelles.

Leçon 2 • Aperçu du cycle de vie du programme de GRC

Présente le cycle planifier-réaliser-vérifier-agir appliqué aux programmes de GRC. Définit les attentes quant à la manière dont chaque chapitre du cours fait progresser une phase du cycle de vie.

Leçon 3 • Structures organisationnelles soutenant la GRC

Identifie les rôles clés, les comités et les lignes hiérarchiques qui permettent des programmes de GRC efficaces. Clarifie les structures de responsabilité dans lesquelles les étudiants évolueront ou qu’ils concevront.

Leçon 1 • Cadres de contrôle et cartographie des contrôles

Démontre comment cartographier les contrôles entre plusieurs cadres pour réduire les doublons et les lacunes de couverture. Développe la compétence de cartographie inter-cadres essentielle aux programmes de GRC d’entreprise.

Leçon 2 • Indicateurs de gouvernance et rapports

Définit les indicateurs clés de gouvernance et les cadences de reporting pour les directions et les conseils d’administration. Relie la mesure à la prise de décision stratégique et à la responsabilisation.

Leçon 3 • Élaboration des politiques et normes de gouvernance

Enseigne la hiérarchie allant de la politique à la norme en passant par la procédure et comment chaque couche applique l’intention de gouvernance. Les étudiants rédigent des documents politiques alignés sur un cadre choisi.

Leçon 4 • Aperçu des principaux cadres de cybersécurité

Passe en revue les cadres largement adoptés couvrant les contrôles de sécurité, la gestion des risques et la vie privée. Permet une sélection éclairée du cadre en fonction des besoins organisationnels.

Leçon 1 • Techniques d’identification des risques informatiques

Applique des techniques structurées pour faire émerger les risques informatiques dans les domaines des personnes, des processus et de la technologie. Assure une découverte complète des risques avant le début de l’évaluation.

Leçon 2 • Processus et méthodologie de gestion des risques

Établit le processus de gestion des risques de bout en bout, aligné sur les normes internationalement reconnues. Fournit la base méthodologique pour toutes les activités liées aux risques dans le chapitre.

Leçon 3 • Traitement des risques et planification des réponses

Couvre les quatre options de traitement et les critères de sélection pour chaque risque identifié. Les étudiants élaborent des plans de traitement avec des propriétaires, des échéances et des indicateurs de succès.

Leçon 4 • Surveillance continue et révision des risques

Établit des processus de suivi continu des risques, de réévaluation basée sur des déclencheurs et de cycles de révision périodiques. Ferme la boucle de gestion des risques introduite dans la section sur le processus.

Leçon 1 • Test des contrôles et évaluation de l’efficacité

Applique des méthodologies de test pour vérifier que les contrôles fonctionnent comme conçu et réduisent les risques comme prévu. Produit des notes d’efficacité des contrôles utilisées dans les rapports de risques et de conformité.

Leçon 2 • Rédaction et approbation des politiques de sécurité

Applique des techniques d’écriture structurée pour produire des énoncés politiques clairs, exécutoires et mesurables. Couvre le flux de travail d’approbation qui donne aux politiques leur autorité organisationnelle.

Leçon 3 • Cycles de maintenance des politiques et des contrôles

Établit les déclencheurs de révision et les processus de mise à jour qui maintiennent les politiques et les contrôles à jour face à l’évolution des menaces. S’intègre à la boucle d’amélioration continue introduite au Chapitre 1.

Leçon 4 • Domaines essentiels des politiques de sécurité

Passe en revue les domaines politiques essentiels que toute organisation doit aborder, du contrôle d’accès à la réponse aux incidents. Fournit la base de référence pour la gamme de politiques que les étudiants construiront.

Leçon 1 • Mise en œuvre des contrôles pour la conformité

Traduit les obligations de conformité en contrôles techniques et administratifs spécifiques. S’appuie sur la bibliothèque de contrôles du Chapitre 2 pour éviter les efforts de mise en œuvre redondants.

Leçon 2 • Surveillance de la conformité et rapports

Met en œuvre une surveillance continue de la conformité, une gestion des exceptions et des processus de reporting réglementaire. Produit le tableau de bord de conformité et les artefacts de reporting requis par les dirigeants et les régulateurs.

Leçon 3 • Collecte et gestion des preuves

Établit des pratiques systématiques de collecte de preuves qui répondent aux attentes des auditeurs et des régulateurs. Réduit la charge d’audit par une accumulation continue de preuves plutôt que par une collecte ponctuelle.

Leçon 4 • Identification des obligations réglementaires et contractuelles

Enseigne les méthodes d’inventaire des exigences applicables en matière de protection des données, sectorielles et contractuelles. Établit la base de référence des obligations qui motive toutes les activités de conformité.

Leçon 1 • Désengagement et résiliation des fournisseurs

Gère la résiliation sécurisée des relations avec les fournisseurs, y compris le retour des données, leur destruction et la révocation des accès. Ferme le cycle de vie des tiers et réduit le risque résiduel des fournisseurs partis.

Leçon 2 • Paysage des risques liés aux tiers

Caractérise les types de relations avec des tiers et les risques uniques que chaque catégorie introduit. Établit pourquoi le risque de la chaîne d’approvisionnement nécessite un traitement GRC dédié au-delà des contrôles internes.

Leçon 3 • Surveillance continue et réévaluation des fournisseurs

Met en œuvre des mécanismes de surveillance continue et des cycles de réévaluation périodiques pour les fournisseurs actifs. Applique les principes de surveillance des risques du Chapitre 3 au contexte des tiers.

Leçon 4 • Exigences contractuelles de sécurité

Identifie les clauses de sécurité, les droits d’audit et les conditions de notification de violation qui doivent figurer dans les contrats des fournisseurs. Relie les obligations contractuelles à l’inventaire des obligations de conformité du Chapitre 4.

Leçon 1 • Travail sur le terrain et collecte de preuves d’audit

Applique les techniques d’entretien, d’observation et de revue documentaire pour recueillir des preuves d’audit suffisantes. S’appuie sur les compétences en gestion des preuves du Chapitre 4 dans un contexte d’audit.

Leçon 2 • Fondamentaux de l’audit et planification

Présente les types d’audit, les objectifs et les étapes de planification qui définissent la portée, les critères et la méthodologie. Fournit les bases d’audit nécessaires avant tout travail sur le terrain.

Leçon 3 • Analyse des constatations et notation des risques

Analyse les preuves d’audit pour identifier les déficiences de contrôle et évalue les constatations selon leur gravité et leur impact sur les risques. Produit l’inventaire des constatations qui alimente le rapport d’audit et le plan de correction.

Leçon 4 • Rapports et communication d’audit

Structure les rapports d’audit pour plus de clarté, de précision et d’actionnabilité auprès des publics exécutifs et techniques. Couvre le processus de reporting formel, du brouillon à la publication finale.

Leçon 1 • Stratégie de technologie et d’outillage de la GRC

Évalue les capacités des plateformes de GRC et guide la sélection technologique pour automatiser les flux de travail de risques, de conformité et d’audit. S’appuie sur les processus manuels des chapitres précédents pour identifier les opportunités d’automatisation.

Leçon 2 • Alignement de la GRC sur la stratégie commerciale

Relie les objectifs du programme de GRC à la mission organisationnelle, aux objectifs stratégiques et aux déclarations d’appétence au risque. Assure que le programme de GRC est perçu comme un facilitateur commercial plutôt qu’un fardeau de conformité.

Leçon 3 • Élaboration d’une feuille de route GRC pluriannuelle

Synthétise l’analyse des écarts, les objectifs de maturité et les contraintes de ressources dans une feuille de route pluriannuelle par phases. Produit l’artefact de planification clé qui intègre toutes les productions des chapitres précédents.

Leçon 4 • Rapports exécutifs et engagement du conseil d’administration

Conçoit des rapports de GRC en cybersécurité destinés au conseil d’administration, traduisant le risque technique en langage commercial. Prépare les étudiants à présenter l’état du programme de GRC et des recommandations stratégiques à la haute direction.