Formation sécurité PTA

Leçon 1 • Le paysage sécuritaire du PTA

Définit le périmètre de la sécurité du PTA et son environnement de menace unique. Établit le vocabulaire de base utilisé tout au long du cours.

Leçon 2 • Cadre réglementaire et politique

Passe en revue les réglementations de sécurité applicables et les structures politiques internes. Fournit le contexte des obligations de conformité pertinentes pour les opérations du PTA.

Leçon 3 • Rôles et responsabilités en matière de sécurité

Cartographie les tâches de sécurité à travers les niveaux organisationnels au sein d'un PTA. Clarifie les chaînes de responsabilité et les voies d'escalade.

Leçon 1 • Méthodes d'identification des menaces

Couvre les techniques structurées pour faire émerger les menaces physiques, cybernétiques et internes. Alimente directement le processus d'évaluation des risques introduit plus tard dans le chapitre.

Leçon 2 • Élaboration d'un registre des risques

Guide les étudiants dans la compilation d'un registre des risques formel à partir des résultats de l'évaluation. Établit le document évolutif utilisé dans les chapitres suivants.

Leçon 3 • Communication des risques aux parties prenantes

Traduit les résultats techniques des risques en briefings clairs à l'intention de la direction et des opérationnels. Renforce les rôles des parties prenantes introduits au chapitre 1.

Leçon 4 • Notation et priorisation des risques

Applique des matrices de vraisemblance et d'impact pour classer les risques identifiés. Produit une liste priorisée qui guide les décisions d'allocation des ressources.

Leçon 1 • Audits de sécurité physique

Fournit une méthodologie d'audit structurée pour évaluer les contrôles physiques. Produit des conclusions qui alimentent le registre des risques.

Leçon 2 • Zones sécurisées et protection des biens

Définit les critères de désignation des zones sécurisées et de protection des biens de grande valeur. S'appuie sur les concepts de contrôle d'accès pour restreindre les zones sensibles.

Leçon 3 • Systèmes de contrôle d'accès

Examine les systèmes d'accès par identifiants, biométriques et de gestion des clés. Relie les décisions de contrôle d'accès aux priorités du registre des risques du chapitre 2.

Leçon 4 • Conception de la sécurité périmétrique

Couvre les clôtures, barrières, éclairage et signalisation comme moyens de dissuasion de première ligne. Relie la conception périmétrique au modèle de défense en profondeur.

Leçon 1 • Pratiques de configuration sécurisée

Applique des normes de durcissement aux systèmes d'exploitation, applications et appareils. Réduit la surface d'attaque identifiée lors de l'analyse des vulnérabilités.

Leçon 2 • Vecteurs d'attaque cybernétique courants

Passe en revue les attaques de phishing, les logiciels malveillants, l'ingénierie sociale et les attaques sur la chaîne d'approvisionnement. Prépare les étudiants à reconnaître et signaler les incidents couverts au chapitre 5.

Leçon 3 • Classification et traitement des données

Établit un schéma de classification des données aligné sur les niveaux de sensibilité du PTA. Définit les règles de traitement qui réduisent l'exposition des informations critiques.

Leçon 4 • Gestion des identités et des accès

Aborde l'authentification des utilisateurs, la gestion des privilèges et les contrôles du cycle de vie des comptes. Étend les concepts de contrôle d'accès physique au domaine numérique.

Leçon 1 • Procédures de réponse aux incidents

Parcourt les phases de confinement, d'éradication et de rétablissement de la réponse. Établit le cadre procédural utilisé dans l'exercice de simulation.

Leçon 2 • Communication pendant les incidents

Définit les protocoles de communication internes et externes pendant les incidents en cours. Renforce les compétences en communication avec les parties prenantes du chapitre 2.

Leçon 3 • Révision post-incident et leçons apprises

Structure le processus de retour d'expérience pour extraire des améliorations exploitables. Les résultats alimentent directement les mises à jour du registre des risques.

Leçon 4 • Outils et techniques de détection

Couvre l'analyse des journaux, les systèmes de détection d'intrusion et la surveillance des anomalies. Relie les capacités de détection aux vecteurs d'attaque examinés au chapitre 4.

Leçon 1 • Surveillance continue du personnel

Aborde les indicateurs comportementaux, le réexamen périodique et les révisions d'accès. S'appuie sur les indicateurs de menace interne introduits au chapitre 2.

Leçon 2 • Gestion des transitions à haut risque

Couvre les procédures de sécurité pour les changements de poste, les mesures disciplinaires et les départs. Empêche l'exfiltration de données et l'abus d'accès pendant les transitions vulnérables.

Leçon 3 • Contrôle préalable à l'embauche

Couvre la vérification des antécédents, la vérification des références et les processus de validation des diplômes. Établit la première couche de contrôle contre les menaces internes.

Leçon 4 • Conception d'un programme de lutte contre les menaces internes

Intègre le contrôle, la surveillance et la réponse dans un programme cohérent de lutte contre les menaces internes. Synthétise tous les concepts de sécurité du personnel du chapitre.

Leçon 1 • Mesures de performance et rapports

Définit les KPI opérationnels et les cadences de rapport pour l'examen de la gestion de la sécurité. Relie les opérations quotidiennes aux objectifs stratégiques de sécurité.

Leçon 2 • Routines de patrouille et d'inspection

Structure les planning de patrouille randomisés et les listes de contrôle d'inspection pour les installations. Renforce les contrôles de sécurité physique du chapitre 3.

Leçon 3 • Rédaction de procédures de sécurité efficaces

Enseigne la structure des procédures, les normes de clarté et les pratiques de contrôle de version. Produit la base documentaire pour toutes les activités de sécurité opérationnelles.

Leçon 4 • Passation de consignes et continuité

Définit les protocoles de passation qui maintiennent la connaissance de la situation entre les vacations de sécurité. Empêche les lacunes de couverture qui créent des fenêtres exploitables.

Leçon 1 • Amélioration continue et révision

Intègre les cycles de révision, les leçons apprises et la surveillance des menaces émergentes dans la gouvernance du programme. Garantit que le programme s'adapte à l'évolution du paysage des menaces.

Leçon 2 • Planification budgétaire et allocation des ressources

Applique la priorisation basée sur les risques aux décisions budgétaires de sécurité et aux demandes de ressources. Traduit les priorités du registre des risques en propositions d'investissement justifiées.

Leçon 3 • Gouvernance du programme de sécurité

Établit les structures de gouvernance, les chartes et les mécanismes de surveillance pour un programme de sécurité. Intègre tous les résultats des chapitres précédents dans un cadre unifié.

Leçon 4 • Évaluation de la maturité en sécurité

Utilise des modèles de maturité pour évaluer la capacité actuelle du programme et identifier les lacunes. Fournit la base pour l'élaboration de la feuille de route.