Formation en sécurité et gestion des risques

Leçon 1 • Définir la gestion de la sécurité organisationnelle

Présente la gestion de la sécurité comme une discipline distincte de la sécurité informatique et de la protection physique prises isolément. Relie une pensée holistique de la sécurité à la mission organisationnelle et à la continuité.

Leçon 2 • Concepts clés et terminologie de la sécurité

Définit la menace, la vulnérabilité, le risque et le contrôle comme vocabulaire fondamental. Une terminologie précise permet une communication cohérente entre les services et les parties prenantes.

Leçon 3 • Présentation des cadres de gestion de la sécurité

Passe en revue les cadres et normes de gestion de la sécurité reconnus au niveau international. Fournit une cartographie de référence pour sélectionner les cadres appropriés en fonction du contexte organisationnel.

Leçon 4 • Rôles des parties prenantes dans les programmes de sécurité

Cartographie les responsabilités de sécurité aux niveaux exécutif, managérial et opérationnel. Clarifie comment la collaboration transversale soutient des programmes de sécurité efficaces.

Leçon 1 • Évaluation qualitative des risques

Enseigne la construction d’une matrice vraisemblance-impact et la notation des risques à l’aide d’échelles descriptives. Les méthodes qualitatives permettent une hiérarchisation rapide sans nécessiter de données numériques précises.

Leçon 2 • Élaboration du registre des risques

Guide la construction d’un registre des risques structuré en tant qu’artefact central de la gestion des risques. Un registre bien tenu permet le suivi, le reporting et la planification des traitements.

Leçon 3 • Hiérarchisation des risques et appétence au risque

Explique comment l’appétence au risque de l’organisation influence les décisions de hiérarchisation. Les étudiants alignent les classements de risque sur les niveaux de tolérance stratégiques pour guider la planification des traitements.

Leçon 4 • Évaluation quantitative des risques

Introduit les méthodes numériques, y compris la perte annuelle attendue et les calculs du facteur d’exposition. Les résultats quantitatifs soutiennent l’analyse coûts-bénéfices des investissements en sécurité.

Leçon 1 • Catégories et types de contrôles

Classe les contrôles en préventifs, détectifs, correctifs et dissuasifs dans les domaines physique, technique et administratif. La classification guide la conception d’un portefeuille de contrôles équilibré.

Leçon 2 • Options de traitement des risques

Explique les quatre stratégies de traitement : éviter, réduire, transférer et accepter. Faire correspondre le traitement au profil de risque et au contexte organisationnel est la compétence centrale.

Leçon 3 • Critères de sélection des contrôles

Propose une approche structurée pour évaluer et sélectionner les contrôles en fonction de l'efficacité, du coût et de la faisabilité. Garantit que les choix de contrôles sont justifiables et proportionnés.

Leçon 4 • Élaborer un plan de traitement des risques

Guide la création d'un plan de traitement formel reliant les risques aux contrôles, aux responsables, aux échéances et aux indicateurs de succès. Le plan devient la feuille de route opérationnelle pour la réduction des risques.

Leçon 1 • Systèmes de surveillance et de détection

Examine la vidéosurveillance, la détection d'intrusion et les systèmes d'alarme comme outils de détection et de dissuasion. Un placement et des protocoles de surveillance appropriés maximisent l'efficacité de la détection.

Leçon 2 • Contrôles environnementaux et des utilités

Aborde la suppression d’incendie, la redondance électrique, la régulation climatique et la prévention des dégâts des eaux. Les contrôles environnementaux protègent les actifs contre les menaces non humaines.

Leçon 3 • Systèmes de contrôle d’accès

Couvre les technologies d’accès physique par justificatif, biométrique et multifacteur. Un contrôle d’accès efficace limite les entrées non autorisées et crée des pistes d’audit.

Leçon 4 • Principes de sécurité physique

Introduit la prévention de la criminalité par l’aménagement de l’environnement et les concepts de périmètre en couches. Les principes de sécurité physique sous-tendent toutes les décisions de protection des installations.

Leçon 1 • Intégration du cyber-risque au risque organisationnel

Démontre comment les cyber-risques sont évalués, notés et intégrés dans le registre des risques de l’entreprise. L’intégration garantit que le cyber-risque reçoit une attention de gouvernance proportionnée.

Leçon 2 • Panorama des cybermenaces

Passe en revue les catégories actuelles de cybermenaces, notamment les malwares, l’ingénierie sociale et les menaces internes. La compréhension du paysage des menaces éclaire l’identification des risques et la sélection des contrôles.

Leçon 3 • Gestion des identités et des accès

Explique l’authentification, l’autorisation et la gestion des accès privilégiés pour les systèmes numériques. Des contrôles d’identité solides constituent la principale défense contre les accès non autorisés.

Leçon 4 • Contrôles de sécurité réseau et système

Couvre les pare-feu, la segmentation, la gestion des correctifs et la protection des terminaux comme contrôles cyber fondamentaux. Ces contrôles réduisent la surface d’attaque et limitent les mouvements latéraux.

Leçon 1 • Architecture des politiques de sécurité

Explique la hiérarchie des politiques, normes, procédures et directives. Une architecture politique cohérente garantit des exigences de sécurité uniformes dans toute l’organisation.

Leçon 2 • Structures de gouvernance de la sécurité

Couvre les organes de gouvernance, les chartes et les lignes hiérarchiques qui assurent la supervision des programmes de sécurité. Une gouvernance efficace garantit la responsabilisation et l’alignement stratégique.

Leçon 3 • Exigences réglementaires et de conformité

Passe en revue les catégories d’obligations réglementaires affectant les programmes de sécurité dans tous les secteurs. La cartographie de la conformité prévient les lacunes et démontre la diligence raisonnable aux autorités.

Leçon 4 • Surveillance de la conformité et reporting

Enseigne les techniques de surveillance continue de la conformité, d’audit interne et de reporting à la direction. Un reporting régulier maintient la responsabilité de la gouvernance et identifie les lacunes émergentes.

Leçon 1 • Tests, exercices et revue post-incident

Couvre les exercices sur table, les simulations et les revues après action pour valider et améliorer les plans. Des tests réguliers révèlent les lacunes avant que des incidents réels ne les exposent.

Leçon 2 • Détection et classification des incidents

Couvre la surveillance des événements, le triage des alertes et les critères de classification des incidents. Une classification précise détermine la priorité de réponse et l’allocation des ressources.

Leçon 3 • Planification de la réponse aux incidents

Guide l’élaboration d’un plan de réponse aux incidents structuré couvrant les rôles, les procédures et la communication. Un plan testé réduit le temps de réponse et limite l’impact de l’incident.

Leçon 4 • Planification de la continuité d’activité

Enseigne l’analyse d’impact sur l’activité et l’élaboration de stratégies de continuité pour les fonctions critiques. La planification de la continuité garantit que les opérations essentielles survivent aux événements de sécurité perturbateurs.

Leçon 1 • Amélioration continue et modèles de maturité

Introduit les modèles de maturité de la sécurité comme outils d’évaluation comparative et d’orientation de l’amélioration du programme. Les évaluations de maturité fournissent un chemin structuré d’une sécurité réactive à une sécurité optimisée.

Leçon 2 • Élaboration d’une stratégie de sécurité

Guide la création d’une stratégie de sécurité pluriannuelle alignée sur les objectifs commerciaux et le profil de risque. L’élaboration de la stratégie traduit les priorités de risque en une feuille de route d’investissement cohérente.

Leçon 3 • Budget de sécurité et gestion des ressources

Couvre l’élaboration du budget de sécurité, sa justification et les techniques d’allocation des ressources. Une gestion efficace des ressources maximise la réduction des risques par unité d’investissement.

Leçon 4 • Indicateurs de sécurité et gestion de la performance

Établit les indicateurs clés de performance et de risque pour mesurer l’efficacité du programme. Les indicateurs permettent des décisions fondées sur les données et démontrent la valeur de la sécurité à la direction.