Formation - Prise en compte native de la sécurité dans les projets informatiques
Qualiopi
Durée
2 jours (14 heures)
Localisation
Partout en France
Proposé par
IB Cegos
Objectifs pédagogiques
- Pendant la formation, le formateur évalue la progression pédagogique des participants via des QCM, des mises en situation et des travaux pratiques. Les participants passent un test de positionnement avant et après la formation pour valider leurs compétences acquises.
Programme de la formation
1 - L'identification des acteurs SSI dans le projet
- Les directions métiers
- Les maîtrises d'ouvrage ou MOA
- Les maîtres d'oeuvre ou MOE
- Le gestionnaire de risques ou le RSSI
- Le DPO
- Les sous-traitants
2 - Les obligations légales par la maîtrise d'ouvrage
- Les exigences liées au GDPR
- Les exigences liées au RGS
- Les exigences liées aux différents codes (santé, sécurité sociale, protection des mineurs, ...)
- Les exigences SOX, Solvency II, Bâle, ...
- Les exigences LPM
3 - L'approche normative aide à la méthodologie de mise en place des SSI
- Le cycle ISO - OSI
- ISO 31000
- ISO 27001
- ISO 27005
- ISO 29134
- ISO 22301
4 - Outils et méthode de la gestion des risques
- MEHARI
- EBIOS
- EIVP CNIL
- Exercice CNIL
5 - La sécurité dans le processus de développement de la gestion de projets
- Cycle en V
- En mode Agile
- Comparaison V - Agile
6 - La formalisation des besoins de sécurité DICP
- Définitions et termes
- Rapport à la norme 27001
- Disponibilité
- Intégrité
- Confidentialité
- Continuité Prise de Risques
7 - Cartographie : Analyse - Identification - Gestion des risques
- Analyse avant l'action
- Identification des menaces
- Gestion des risques
8 - ISO 27002 (PSSI E, PSSI MCAS, PGSSIS)
- Préambule
- Définition
- Positionnement
- Les types de Sécurité ciblées
- Adaptation ISO27002 / Security by Design
9 - La gestion de l'externalisation : Le PAS
- Préambule
- Définition
- Objectif
- Contenu
- Un nouveau cycle
10 - Mise en pratique de SSI dans le projet
- Intégration dans le projet
- La sécurité des accès et des échanges
Proposé par
IB Cegos
"Formations aux technologies et métiers du Numérique"
Durée
2 jours (14 heures)
Localisation
Partout en France
Proposé par
IB Cegos
