Formation sécurité PTA

Leçon 1 • Le paysage de la sécurité PTA

Définit le périmètre de la sécurité PTA et son environnement de menace unique. Établit le vocabulaire de base utilisé tout au long du cours.

Leçon 2 • Cadre réglementaire et politique

Examine les réglementations de sécurité applicables et les structures politiques internes. Fournit un contexte pour les obligations de conformité pertinentes pour les opérations PTA.

Leçon 3 • Rôles et responsabilités en matière de sécurité

Cartographie les responsabilités de sécurité à travers les niveaux organisationnels au sein d'une PTA. Clarifie les chaînes de responsabilité et les voies d'escalade.

Leçon 1 • Méthodes d'identification des menaces

Couvre les techniques structurées pour faire émerger les menaces physiques, informatiques et internes. Alimente directement le processus d'évaluation des risques introduit plus loin dans le chapitre.

Leçon 2 • Constituer un registre des risques

Guide les étudiants dans la compilation d'un registre des risques formel à partir des résultats de l'évaluation. Établit le document évolutif utilisé dans les chapitres suivants.

Leçon 3 • Communiquer les risques aux parties prenantes

Traduit les conclusions techniques sur les risques en briefings clairs pour les dirigeants et les équipes opérationnelles. Renforce les rôles des parties prenantes introduits au chapitre 1.

Leçon 4 • Score et priorisation des risques

Applique des matrices de vraisemblance et d'impact pour classer les risques identifiés. Produit une liste priorisée qui guide les décisions d'allocation des ressources.

Leçon 1 • Audits de sécurité physique

Fournit une méthodologie d'audit structurée pour évaluer les contrôles physiques. Produit des conclusions qui alimentent le registre des risques.

Leçon 2 • Zones sécurisées et protection des biens

Définit les critères de désignation des zones sécurisées et de protection des biens de grande valeur. S'appuie sur les concepts de contrôle d'accès pour restreindre les zones sensibles.

Leçon 3 • Systèmes de contrôle d'accès

Examine les systèmes d'accès basés sur les justificatifs, biométriques et de gestion des clés. Relie les décisions de contrôle d'accès aux priorités du registre des risques du chapitre 2.

Leçon 4 • Conception de la sécurité périmétrique

Couvre les clôtures, barrières, éclairage et signalétique comme premiers moyens de dissuasion. Relie la conception du périmètre au modèle de défense en profondeur.

Leçon 1 • Pratiques de configuration sécurisée

Applique les standards de durcissement aux systèmes d'exploitation, applications et appareils. Réduit la surface d'attaque identifiée par l'analyse des vulnérabilités.

Leçon 2 • Vecteurs d'attaque informatique courants

Examine le phishing, les logiciels malveillants, l'ingénierie sociale et les attaques sur la chaîne d'approvisionnement. Prépare les étudiants à reconnaître et signaler les incidents couverts au chapitre 5.

Leçon 3 • Classification et traitement des données

Établit un schéma de classification des données aligné sur les niveaux de sensibilité PTA. Définit les règles de traitement qui réduisent l'exposition des informations critiques.

Leçon 4 • Gestion des identités et des accès

Aborde l'authentification des utilisateurs, la gestion des privilèges et les contrôles du cycle de vie des comptes. Étend les concepts de contrôle d'accès physique au domaine numérique.

Leçon 1 • Procédures d'intervention sur incident

Parcourt les phases de confinement, d'éradication et de reprise de l'intervention. Établit le cadre procédural utilisé dans l'exercice de simulation.

Leçon 2 • Communication pendant les incidents

Définit les protocoles de communication internes et externes pendant les incidents actifs. Renforce les compétences en communication avec les parties prenantes du chapitre 2.

Leçon 3 • Revue post-incident et retour d'expérience

Structure le processus de retour d'expérience post-événement pour en tirer des améliorations exploitables. Les résultats alimentent directement les mises à jour du registre des risques.

Leçon 4 • Outils et techniques de détection

Couvre l'analyse de journaux, les systèmes de détection d'intrusion et la surveillance des anomalies. Relie les capacités de détection aux vecteurs d'attaque examinés au chapitre 4.

Leçon 1 • Surveillance continue du personnel

Aborde les indicateurs comportementaux, le réexamen périodique et les revues d'accès. S'appuie sur les indicateurs de menace interne introduits au chapitre 2.

Leçon 2 • Gestion des transitions à haut risque

Couvre les procédures de sécurité pour les changements de poste, les actions disciplinaires et les départs. Empêche l'exfiltration de données et l'abus d'accès lors de transitions vulnérables.

Leçon 3 • Vérifications préalables à l'embauche

Couvre les processus de vérification des antécédents, de contrôle des références et de validation des diplômes. Établit la première couche de contrôle contre les menaces internes.

Leçon 4 • Conception d'un programme de lutte contre les menaces internes

Intègre le filtrage, la surveillance et l'intervention dans un programme cohérent de lutte contre les menaces internes. Synthétise tous les concepts de sécurité du personnel du chapitre.

Leçon 1 • Indicateurs de performance et reporting

Définit les KPI opérationnels et les cadences de reporting pour l'examen de la gestion de la sécurité. Relie les opérations quotidiennes aux objectifs stratégiques de sécurité.

Leçon 2 • Routines de ronde et d'inspection

Structure les plannings de ronde aléatoires et les listes de contrôle d'inspection pour les installations. Renforce les contrôles de sécurité physique du chapitre 3.

Leçon 3 • Rédaction de procédures de sécurité efficaces

Enseigne la structure des procédures, les normes de clarté et les pratiques de gestion de version. Produit la base documentaire pour toutes les activités opérationnelles de sécurité.

Leçon 4 • Relève de vacation et continuité

Définit les protocoles de relève qui maintiennent la vigilance situationnelle entre les vacations de sécurité. Empêche les lacunes de couverture qui créent des fenêtres exploitables.

Leçon 1 • Amélioration continue et revue

Intègre les cycles de révision, les retours d'expérience et la veille sur les menaces émergentes dans la gouvernance du programme. Garantit que le programme s'adapte à l'évolution du paysage des menaces.

Leçon 2 • Planification budgétaire et allocation des ressources

Applique une priorisation basée sur les risques aux décisions budgétaires de sécurité et aux demandes de ressources. Traduit les priorités du registre des risques en propositions d'investissement justifiées.

Leçon 3 • Gouvernance du programme de sécurité

Établit les structures de gouvernance, chartes et mécanismes de supervision pour un programme de sécurité. Intègre tous les résultats des chapitres précédents dans un cadre unifié.

Leçon 4 • Évaluation de la maturité de la sécurité

Utilise des modèles de maturité pour évaluer la capacité actuelle du programme et identifier les lacunes. Fournit la base pour le développement de la feuille de route.