Formation sécurité entreprise

Leçon 1 • Rôles et responsabilités en matière de sécurité

Définit les structures de responsabilité entre les employés, les gestionnaires et les équipes de sécurité. Établit comment la clarté des rôles réduit les lacunes et les chevauchements dans les efforts de protection.

Leçon 2 • Principes de sécurité et concepts fondamentaux

Présente la confidentialité, l'intégrité et la disponibilité comme fondement de toutes les décisions de sécurité. Relie ces principes à chaque sujet suivant du cours.

Leçon 3 • Fondamentaux de la gestion des risques

Couvre l'identification, l'évaluation et les options de traitement des risques comme base de la prise de décision en matière de sécurité. Relie la tolérance au risque à l'allocation des ressources et à la sélection des contrôles.

Leçon 4 • Gouvernance de la sécurité et bases des politiques

Présente les hiérarchies de politiques, les cadres de gouvernance et les obligations de conformité comme mécanismes de contrôle organisationnel. Prépare les apprenants à interpréter et appliquer les politiques de sécurité.

Leçon 1 • Sécurité des périmètres et des zones

Examine les clôtures, les barrières, l'éclairage et les zones de sécurité pour dissuader et détecter les accès non autorisés. Renforce les concepts de protection en couches présentés au Chapitre 1.

Leçon 2 • Systèmes de surveillance et de télésurveillance

Enseigne le placement des caméras, la durée de conservation des enregistrements et l'intégration des alarmes pour une surveillance physique continue. Soutient les objectifs de détection des incidents et de collecte de preuves.

Leçon 3 • Pratiques de travail sécurisées

Établit des habitudes de bureau propre, de verrouillage d'écran et d'impression sécurisée qui réduisent l'exposition physique des données. Traduit les exigences politiques en comportements quotidiens des employés.

Leçon 4 • Contrôles des dangers environnementaux

Aborde la lutte contre l'incendie, la protection contre les inondations, la redondance électrique et les contrôles de température pour les espaces critiques. Protège la disponibilité des actifs telle que définie dans la triade CIA.

Leçon 1 • Stratégies de prévention des pertes de données

Examine les outils DLP, les contrôles des points d'extrémité et les techniques de surveillance pour empêcher l'exfiltration non autorisée de données. Renforce le principe de confidentialité du Chapitre 1.

Leçon 2 • Élimination et destruction sécurisées des données

Enseigne les normes de sanitisation pour les supports numériques et physiques afin d'empêcher la récupération des données après leur élimination. Aborde le cycle de vie complet des données introduit dans les concepts de classification.

Leçon 3 • Contrôles de manipulation et de stockage des données

Couvre le stockage sécurisé, la transmission et les contrôles d'accès alignés sur les niveaux de classification. Relie la sensibilité des données à des garanties techniques et procédurales spécifiques.

Leçon 4 • Classification et étiquetage des données

Présente les niveaux de classification, les normes d'étiquetage et les affectations de propriété pour régir la manipulation des données. Fournit le cadre pour toutes les décisions ultérieures de protection des données.

Leçon 1 • Contrôles de sécurité des points d'extrémité

Aborde l'antivirus, la gestion des correctifs et le chiffrement des appareils comme protections de base des points d'extrémité. Relie l'hygiène des points d'extrémité à la stratégie plus large de défense en profondeur.

Leçon 2 • Reconnaissance des malwares et des attaques

Enseigne l'identification des types de malwares, des comportements des ransomwares et des indicateurs d'attaque courants sur les points d'extrémité. Prépare les apprenants à détecter les menaces avant de les escalader vers les équipes de sécurité.

Leçon 3 • Pratiques sécurisées pour Internet et les e-mails

Couvre la navigation sécurisée, les paramètres de sécurité des e-mails et la manipulation des pièces jointes pour réduire l'exposition aux attaques basées sur le Web. Soutient directement la sensibilisation aux vecteurs de menace développée au Chapitre 2.

Leçon 4 • Fondamentaux de la sécurité réseau

Présente les pare-feux, les VPN, la segmentation réseau et la sécurité sans fil pour protéger les données en transit. Renforce les concepts de chiffrement en transit du chapitre sur la sécurité des données.

Leçon 1 • Gestion des accès privilégiés

Aborde les contrôles des comptes élevés, l'accès juste-à-temps et la surveillance des sessions privilégiées pour limiter le rayon d'explosion. S'appuie sur les concepts de comptes privilégiés introduits au Chapitre 4.

Leçon 2 • Revue et certification des accès

Enseigne les processus de revue périodique des accès, les campagnes de certification et les flux de travail de correction pour maintenir le moindre privilège. Soutient les obligations d'audit et de conformité du Chapitre 1.

Leçon 3 • Modèles et principes de contrôle d'accès

Compare les modèles de contrôle d'accès basé sur les rôles, basé sur les attributs et obligatoire ainsi que leurs cas d'utilisation appropriés. Étend les concepts de moindre privilège et d'authentification du Chapitre 1.

Leçon 4 • Gestion du cycle de vie des identités

Couvre le provisionnement, la modification et le déprovisionnement des identités utilisateur tout au long du cycle de vie de l'emploi. Empêche les comptes orphelins et les accès non autorisés dus aux changements de rôle.

Leçon 1 • Sensibilisation aux menaces internes

Couvre les indicateurs comportementaux, les motivations et les approches de détection pour les initiés malveillants et négligents. Renforce le cadre de responsabilité basé sur les rôles du Chapitre 1.

Leçon 2 • Techniques de manipulation psychologique

Examine l'urgence, l'autorité, la rareté et la preuve sociale comme déclencheurs cognitifs exploités par les attaquants. Aide les apprenants à reconnaître la manipulation avant de se conformer aux demandes.

Leçon 3 • Taxonomie des attaques d'ingénierie sociale

Classifie le phishing, le vishing, le smishing, le prétextage et l'appâtage comme techniques de manipulation distinctes. Établit un vocabulaire commun pour tous les sujets ultérieurs liés aux menaces humaines.

Leçon 4 • Bâtir une culture de sensibilisation à la sécurité

Aborde comment le comportement des employés, la responsabilité entre pairs et les normes de signalement réduisent le risque lié au facteur humain. Traduit la sensibilisation individuelle en résilience organisationnelle collective.

Leçon 1 • Retour d'expérience et amélioration continue

Guide l'analyse post-incident structurée pour identifier les causes profondes et améliorer les contrôles. Alimente les résultats dans les processus de gestion des risques et de politique établis précédemment.

Leçon 2 • Classification et triage des incidents

Définit les niveaux de gravité des incidents, les critères de catégorisation et les étapes de triage initial pour prioriser la réponse. S'appuie sur les connaissances sur les menaces et les attaques des Chapitres 2 et 4.

Leçon 3 • Collecte de preuves et chaîne de traçabilité

Couvre la préservation des preuves numériques, la documentation de la chaîne de traçabilité et les bases de la manipulation médico-légale. Garantit que les données d'incident restent recevables et exploitables pour les enquêtes.

Leçon 4 • Communication pendant les incidents

Établit les arbres de notification interne, les obligations de divulgation externe et les protocoles de communication sous pression. Relie aux concepts de gouvernance et de conformité réglementaire du Chapitre 1.

Leçon 1 • Planification de la continuité des activités et de la résilience

Aborde le développement du PCA, les objectifs de temps de rétablissement et les tests de résilience pour maintenir les opérations en cas de perturbation. Étend les concepts de réponse aux incidents et de disponibilité des chapitres précédents.

Leçon 2 • Audits et évaluations de sécurité

Enseigne la planification des audits internes, les cycles d'évaluation des vulnérabilités et la définition du périmètre des tests d'intrusion pour valider les contrôles. Relie les résultats des évaluations au registre des risques et aux processus de correction.

Leçon 3 • Métriques de sécurité et mesure de la performance

Présente les KPI, les KRI et la conception de tableaux de bord pour quantifier l'efficacité du programme de sécurité. Permet des décisions basées sur les données dans tous les domaines de contrôle couverts par le cours.

Leçon 4 • Conception et gouvernance du programme de sécurité

Couvre la structure du programme de sécurité, le parrainage exécutif et la conception du comité de gouvernance pour une efficacité durable. Synthétise les concepts de gouvernance du Chapitre 1 à un niveau stratégique.