Formation au poste de CISO

Leçon 1 • Gouvernance d'entreprise et responsabilité

Examine comment le RSSI s'intègre dans les structures de gouvernance au niveau du conseil d'administration. Relie le leadership en sécurité à la responsabilité fiduciaire et organisationnelle.

Leçon 2 • Culture de sécurité et influence organisationnelle

Aborde la manière dont les RSSI façonnent le comportement sécuritaire à l'échelle de l'entreprise. S'appuie sur les concepts de gouvernance pour étendre l'influence du RSSI à l'ensemble des unités opérationnelles.

Leçon 3 • Définition de la fonction RSSI

Couvre l'évolution historique et le mandat actuel du rôle de RSSI. Ancre le chapitre en établissant les attentes de base concernant le périmètre et l'autorité.

Leçon 1 • Traitement et acceptation des risques

Examine les quatre options de traitement : atténuer, transférer, accepter et éviter. Guide les apprenants dans la sélection et la documentation des décisions de traitement.

Leçon 2 • Fondamentaux de la gestion des risques

Introduit les concepts de base du risque, notamment la menace, la vulnérabilité, la vraisemblance et l'impact. Établit le vocabulaire et les modèles mentaux utilisés tout au long du chapitre.

Leçon 3 • Surveillance continue des risques

Établit des processus de révision et de réévaluation continue des risques. S'appuie sur les décisions de traitement pour créer un programme de risques dynamique et vivant.

Leçon 1 • Communication et application des politiques

Couvre les stratégies de communication des politiques et de garantie de leur conformité sur l'ensemble du personnel. Complète le cycle de gouvernance en liant la création de politiques à une adhésion mesurable.

Leçon 2 • Cadres de gouvernance de la sécurité

Passe en revue les principaux cadres de gouvernance et leurs composantes structurelles. Fournit les bases pour sélectionner et adapter un cadre au contexte organisationnel.

Leçon 3 • Hiérarchie et architecture des politiques

Définit la relation entre politiques, normes, procédures et directives. Permet aux apprenants de concevoir une structure politique cohérente et applicable.

Leçon 1 • Obligations légales et divulgation des incidents

Aborde les exigences de notification des violations et la coordination avec les conseils juridiques. Étend les connaissances en conformité aux scénarios de crise ayant des implications juridiques.

Leçon 2 • Comprendre le paysage réglementaire

Cartographie les catégories de réglementations affectant la sécurité de l'information dans tous les secteurs et régions. Établit le contexte pour la conception du programme de conformité.

Leçon 3 • Préparation aux audits et gestion des preuves

Prépare les RSSI à gérer efficacement les audits internes et externes. S'appuie sur la conception du programme de conformité pour garantir que les preuves sont collectées et conservées en continu.

Leçon 1 • Stratégie de gestion des identités et des accès

Couvre la GIA en tant que mesure de prévention fondamentale couvrant l'authentification, l'autorisation et la gestion du cycle de vie. Relie la stratégie d'identité aux objectifs architecturaux plus larges.

Leçon 2 • Stratégie d'investissement technologique et de gestion des fournisseurs

Guide les RSSI dans l'évaluation, la sélection et la gestion des fournisseurs de technologies de sécurité. Applique les connaissances architecturales aux décisions d'approvisionnement et de gestion de portefeuille.

Leçon 3 • Architecture de sécurité réseau et des points de terminaison

Examine les stratégies de segmentation, les contrôles périmétriques et les mesures de prévention pour les points de terminaison. S'appuie sur les principes d'architecture pour traiter les surfaces d'attaque les plus courantes.

Leçon 4 • Architecture de sécurité cloud et hybride

Aborde la conception de la sécurité pour les environnements cloud natifs et hybrides. Étend les connaissances architecturales sur site aux modèles d'infrastructure modernes.

Leçon 1 • Planification et exécution de la réponse aux incidents

Définit le cycle de vie de la réponse aux incidents, de la préparation aux leçons apprises. Fournit le processus structuré pour gérer les événements de sécurité à grande échelle.

Leçon 2 • Détection des menaces et renseignement

Examine l'ingénierie de détection, le développement de cas d'utilisation et l'intégration du renseignement sur les menaces. Relie les outils opérationnels à l'identification proactive des menaces.

Leçon 3 • Conception du centre d'opérations de sécurité

Couvre les modèles de SOC, le personnel et les outils nécessaires à une surveillance efficace des menaces. Établit la base opérationnelle pour les capacités de détection et de réponse.

Leçon 4 • Criminalistique numérique et gestion des preuves

Introduit les principes de criminalistique pertinents pour la supervision des analyses d'accident par le RSSI. Garantit que les apprenants peuvent diriger les travaux de criminalistique et préserver l'intégrité des preuves.

Leçon 1 • Diligence raisonnable et évaluation des fournisseurs

Couvre les évaluations de sécurité précontractuelles et les évaluations continues des fournisseurs. Relie la hiérarchisation des risques à la profondeur et à la fréquence proportionnées de l'évaluation.

Leçon 2 • Exigences de sécurité contractuelles

Définit les clauses et obligations de sécurité qui doivent être intégrées dans les contrats des fournisseurs. Applique les résultats de l'évaluation aux protections contractuelles exécutoires.

Leçon 3 • Fondements du programme de risque lié aux tiers

Établit le périmètre, les objectifs et la gouvernance d'un programme de gestion des risques liés aux tiers. Fournit la base structurelle de toutes les activités de risque liées aux fournisseurs.

Leçon 1 • Planification et gestion du budget de sécurité

Couvre la construction budgétaire, la justification et l'optimisation des programmes de sécurité. Relie les priorités stratégiques à l'allocation des ressources et à la responsabilité financière.

Leçon 2 • Rapports au conseil d'administration et à la direction

Développe les compétences nécessaires pour présenter la posture de sécurité et les risques à des publics de niveau conseil d'administration. Applique les connaissances en métriques et en stratégie à la communication exécutive à forts enjeux.

Leçon 3 • Élaboration d'une stratégie de sécurité pluriannuelle

Guide la création d'une feuille de route de sécurité à long terme alignée sur la stratégie commerciale et la posture de risque. Synthétise les connaissances en gouvernance, risque et architecture en un plan stratégique.

Leçon 4 • Métriques de sécurité et performance du programme

Établit un cadre de métriques pour mesurer et communiquer l'efficacité du programme de sécurité. Permet une prise de décision basée sur les données et des rapports à la direction.