Formation sécurité entreprise

Leçon 1 • Rôles et Responsabilités en Sécurité

Définit les structures de responsabilité à travers les employés, les gestionnaires et les équipes de sécurité. Établit comment la clarté des rôles réduit les lacunes et les chevauchements dans les efforts de protection.

Leçon 2 • Principes et Concepts Fondamentaux de la Sécurité

Présente la confidentialité, l'intégrité et la disponibilité comme fondement de toutes les décisions de sécurité. Relie ces principes à chaque sujet suivant dans la formation.

Leçon 3 • Fondamentaux de la Gestion des Risques

Couvre l'identification, l'évaluation et les options de traitement des risques comme base pour la prise de décision en matière de sécurité. Relie la tolérance au risque à l'allocation des ressources et à la sélection des contrôles.

Leçon 4 • Bases de la Gouvernance et des Politiques de Sécurité

Présente les hiérarchies de politiques, les cadres de gouvernance et les obligations de conformité comme mécanismes de contrôle organisationnels. Prépare les apprenants à interpréter et appliquer les politiques de sécurité.

Leçon 1 • Sécurité Périmétrique et des Zones

Examine les clôtures, les barrières, l'éclairage et les zones de sécurité pour dissuader et détecter les accès non autorisés. Renforce les concepts de protection en couches introduits au Chapitre 1.

Leçon 2 • Systèmes de Surveillance et de Supervision

Enseigne le placement des caméras, la conservation des enregistrements et l'intégration des alarmes pour une surveillance physique continue. Soutient les objectifs de détection des incidents et de collecte de preuves.

Leçon 3 • Pratiques d'Espace de Travail Sécurisé

Établit des habitudes de bureau propre, de verrouillage d'écran et d'impression sécurisée qui réduisent l'exposition physique des données. Traduit les exigences politiques en comportements quotidiens des employés.

Leçon 4 • Contrôles des Risques Environnementaux

Aborde la suppression des incendies, la protection contre les inondations, la redondance électrique et les contrôles de température pour les espaces critiques. Protège la disponibilité des actifs telle que définie dans la triade CIA.

Leçon 1 • Stratégies de Prévention des Pertes de Données

Examine les outils DLP, les contrôles des points de terminaison et les techniques de surveillance pour empêcher l'exfiltration non autorisée de données. Renforce le principe de confidentialité du Chapitre 1.

Leçon 2 • Élimination et Destruction Sécurisées des Données

Enseigne les normes de sanitisation pour les supports numériques et physiques afin d'empêcher la récupération des données après l'élimination. Aborde le cycle de vie complet des données introduit dans les concepts de classification.

Leçon 3 • Contrôles de Gestion et de Stockage des Données

Couvre le stockage sécurisé, la transmission et les contrôles d'accès alignés sur les niveaux de classification. Relie la sensibilité des données à des garanties techniques et procédurales spécifiques.

Leçon 4 • Classification et Étiquetage des Données

Présente les niveaux de classification, les normes d'étiquetage et les attributions de propriété pour régir le traitement des données. Fournit le cadre pour toutes les décisions ultérieures de protection des données.

Leçon 1 • Contrôles de Sécurité des Points de Terminaison

Aborde l'antivirus, la gestion des correctifs et le chiffrement des appareils comme protections de base des points de terminaison. Relie l'hygiène des points de terminaison à la stratégie plus large de défense en profondeur.

Leçon 2 • Reconnaissance des Malwares et des Attaques

Enseigne l'identification des types de malwares, des comportements des ransomwares et des indicateurs d'attaque courants sur les points de terminaison. Prépare les apprenants à détecter les menaces avant de les escalader vers les équipes de sécurité.

Leçon 3 • Pratiques Sécurisées pour Internet et les E-mails

Couvre la navigation sécurisée, les paramètres de sécurité des e-mails et la gestion des pièces jointes pour réduire l'exposition aux attaques basées sur le web. Soutient directement la sensibilisation aux vecteurs de menace développée au Chapitre 2.

Leçon 4 • Fondamentaux de la Sécurité Réseau

Présente les pare-feux, les VPN, la segmentation réseau et la sécurité sans fil pour protéger les données en transit. Renforce les concepts de chiffrement en transit du chapitre sur la sécurité des données.

Leçon 1 • Gestion des Accès Privilégiés

Aborde les contrôles des comptes à privilèges élevés, l'accès juste-à-temps et la surveillance des sessions privilégiées pour limiter le rayon d'explosion. S'appuie sur les concepts de comptes privilégiés introduits au Chapitre 4.

Leçon 2 • Revue et Certification des Accès

Enseigne les processus de revue périodique des accès, les campagnes de certification et les flux de travail de remédiation pour maintenir le moindre privilège. Soutient les obligations d'audit et de conformité du Chapitre 1.

Leçon 3 • Modèles et Principes de Contrôle d'Accès

Compare les modèles de contrôle d'accès basé sur les rôles, basé sur les attributs et obligatoire, ainsi que leurs cas d'utilisation appropriés. Étend les concepts de moindre privilège et d'authentification du Chapitre 1.

Leçon 4 • Gestion du Cycle de Vie des Identités

Couvre le provisionnement, la modification et le déprovisionnement des identités des utilisateurs tout au long du cycle de vie de l'emploi. Empêche les comptes orphelins et les accès non autorisés suite aux changements de rôle.

Leçon 1 • Sensibilisation aux Menaces Internes

Couvre les indicateurs comportementaux, les motivations et les approches de détection pour les initiés malveillants et négligents. Renforce le cadre de responsabilité basé sur les rôles du Chapitre 1.

Leçon 2 • Techniques de Manipulation Psychologique

Examine l'urgence, l'autorité, la rareté et la preuve sociale comme déclencheurs cognitifs exploités par les attaquants. Aide les apprenants à reconnaître la manipulation avant de se conformer aux demandes.

Leçon 3 • Taxonomie des Attaques d'Ingénierie Sociale

Classifie le phishing, le vishing, le smishing, le prétextage et l'appât comme des techniques de manipulation distinctes. Établit un vocabulaire commun pour tous les sujets ultérieurs liés aux menaces humaines.

Leçon 4 • Construire une Culture de Sensibilisation à la Sécurité

Aborde comment le comportement des employés, la responsabilité entre pairs et les normes de signalement réduisent le risque lié au facteur humain. Traduit la sensibilisation individuelle en résilience organisationnelle collective.

Leçon 1 • Leçons Apprises et Amélioration Continue

Guide l'analyse structurée post-incident pour identifier les causes profondes et améliorer les contrôles. Alimente les constatations dans les processus de gestion des risques et de politique établis précédemment.

Leçon 2 • Classification et Triage des Incidents

Définit les niveaux de gravité des incidents, les critères de catégorisation et les étapes de triage initial pour prioriser la réponse. S'appuie sur les connaissances des menaces et des attaques des Chapitres 2 et 4.

Leçon 3 • Collecte de Preuves et Chaîne de Custodie

Couvre la préservation des preuves numériques, la documentation de la chaîne de custodie et les bases de la manipulation judiciaire. Garantit que les données d'incident restent admissibles et exploitables pour les enquêtes.

Leçon 4 • Communication Lors des Incidents

Établit les arbres de notification internes, les obligations de divulgation externe et les protocoles de communication sous pression. Se connecte aux concepts de gouvernance et de conformité réglementaire du Chapitre 1.

Leçon 1 • Planification de la Continuité des Activités et de la Résilience

Aborde le développement du PCA, les objectifs de délai de rétablissement et les tests de résilience pour maintenir les opérations en cas de perturbation. Étend les concepts de réponse aux incidents et de disponibilité des chapitres précédents.

Leçon 2 • Audits et Évaluations de Sécurité

Enseigne la planification des audits internes, les cycles d'évaluation des vulnérabilités et la définition du périmètre des tests d'intrusion pour valider les contrôles. Relie les résultats de l'évaluation au registre des risques et aux processus de remédiation.

Leçon 3 • Métriques de Sécurité et Mesure de la Performance

Présente les KPI, les KRI et la conception de tableaux de bord pour quantifier l'efficacité du programme de sécurité. Permet des décisions basées sur les données dans tous les domaines de contrôle couverts par la formation.

Leçon 4 • Conception et Gouvernance du Programme de Sécurité

Couvre la structure du programme de sécurité, le parrainage exécutif et la conception du comité de gouvernance pour une efficacité durable. Synthétise les concepts de gouvernance du Chapitre 1 à un niveau stratégique.