Formation Sécurité des projets pour la MOA / MOE
Public admis
- Salarié en Poste
- Demandeur d'emploi
- Entreprise
- Etudiant
Financements
Eligible CPF Votre OPCO Financement personnel
Objectifs de la formation
À l'issue de cette formation Sécurité des projets MOA/MOE, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Comprendre comment améliorer la qualité du dialogue sécurité entre la maîtrise d’ouvrage et le chef de projet informatique en charge du projet
- Être en mesure de concevoir des architectures de systèmes d’information en adéquation avec les exigences réglementaires et les besoins métiers
- Savoir identifier les risques, concevoir et mettre en œuvre les dispositifs de sécurité afin de les réduire
- Pouvoir constituer un dossier d’homologation/validation du projet
| Tarif |
Contacter l'organisme |
| Durée | 2 jours (14h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
| Tarif |
Contacter l'organisme |
| Durée | 2 jours (14h) |
| Modes |
|
| Sessions | |
| Lieux | Partout en France |
Description
Lorsqu'ils gèrent un projet digital ou informatique, Maître d’ouvrage (MOA) et Maître d’oeuvre (MOE) sont confrontés à de nombreuses contraintes d'organisation, de ressources, de délai, mais également de sécurité.
Cette formation Sécurité des projets MOA/MOE fait le point sur les éléments à sécuriser, leurs menaces potentielles et enseigne une méthode pour traiter les risques.
À travers l'intégration native de la SSI dans vos projets, la formation se donne également pour objectif de vous donner les éléments méthodologiques et techniques nécessaires pour améliorer la qualité du dialogue entre les maîtrises d’ouvrage, les directions ou comités d’homologations, les RSSI et les maîtrises d’œuvre en charge du projet.
Programme
L’identification des acteurs SSI dans les projets
Responsable des traitementsDirections métiers
Maîtrises d’ouvrage
Maîtres d’œuvre
Le gestionnaire de risques ou le RSSI
Le DPO
Les sous-traitants
Rappel rapide sur les obligations légales par la Maîtrise d’ouvrage
Les exigences liées :- au RGS
- aux différents codes (santé, sécurité sociale, protection des mineurs, …)
- au SOX, Solvency II, Bâle, …
- au LPM
L’approche normative et méthodologique
ISO 31000, 27005, 29134, 22301L’approche méthodologique de la gestion des risques
MEHARIEBIOS
EBIOS RM
“Adaptée”
L’intégration dans la gestion de projets
En VEn mode Agile
La formalisation des besoins de sécurité DICP
Les liens entre informations, processus et ressourcesLa formalisation des besoins DICP par les impacts
Les pièges à éviter
La consolidation dans les processus puis dans les ressources
Le cas de la classification intrinsèque de la ressource
Les cas particuliers de la confidentialité et les profils d’habilitation
Cas particuliers de la disponibilité et les paramètres RTO / RPO
Cas particuliers des besoins d’authentification (réciprocité, forces et non rejeu, …)
La gestion des habilitations (le moindre privilège et la séparation des pouvoirs)Études de cas
L’identification des menaces et la gestion des risques
Modélisation des risques, menaces, et vulnérabilitésCartographie et identification des niveaux de risques
Les méthodes de traitement
La réduction des risques par l’application des politiques institutionnelles, déclinées de l’ISO 27002 (PSSI E, PSSI MCAS, PGSSI- S, les règles d’hygiène ANSSI, …)
L’évitement
Le transfert
L’acceptation
L’identification des risques résiduels
Comment monter son dossier de validation/homologation ?
Le cas des AIPD pour la « security by design »Études de cas
La gestion de l’externalisation
Les PASÉtudes de casConfidentialité des études et développements
La sécurité de la mise en production des SI
La sécurité de la maintenance des SI
La documentation sécurisée des SI
Études de casConclusion
Prérequis
Public
Ces formations pourraient vous intéresser
Objectifs de la formation
À l'issue de cette formation Sécurité des bases de données, vous vous aurez acquis les connaissances et les compétences nécessaires pour :
- Utiliser une méthodologie de travail, étape par étape
- Comprendre la complémentarité entre les différentes actions
- Identifier des axes d’amélioration et d’optimisation.
| Tarif |
A partir de 810,00 € |
| Durée |
1j / 7h |
| Modes |
|
Formation Certification Stormshield Network Troubleshooting & Support - CSNTS (cours officiel)
Proposé par PLB CONSULTANTObjectifs de la formation
Concrètement, à l’issue de cette formation Stormshield CSNTS, et après une révision des connaissances de base, vous serez capable de :
- Connaître l'organisation d'un système de fichiers et les démons et processus d’une appliance Stormshield Network
- Localiser, explorer et manipuler les différents fichiers de configuration et de journalisation des activités (logs)
- Distinguer des particularités et anomalies dans une configuration réseau et routage
- Réaliser et étudier des captures de trafic réseaux
- Étudier une politique de sécurité et en identifier les directives générales ainsi que les paramètres particuliers
- Identifier les traitements appliqués aux connexions en cours
- Produire un relevé d'informations adapté, complet et exploitable pour l'établissement d'un diagnostic
- Configurer des politiques de tunnels VPN IPSec
- Identifier les mécanismes activés et en diagnostiquer les dysfonctionnements
- Analyser et diagnostiquer une configuration en haute disponibilité
Attention : les dates affichées correspondent à des sessions de formations se déroulant à Lille, ou à distance.
| Tarif |
A partir de 3 950,00 € |
| Durée |
4j / 28h |
| Modes |
|
Objectifs de la formation
À l'issue de cette formation Sécurité Informatique et Réseau, vous aurez acquis les connaissances et les compétences nécessaires pour :
- Comprendre le fonctionnement des infrastructures (LAN, postes de travail, systèmes d'information, serveurs)
- Comprendre la place du cloud et ses solutions pour l'entreprise
- Connaître les outils et les méthodes de sécurisation des systèmes
- Connaître les différents types d'attaques informatiques et leur fonctionnement
| Tarif |
A partir de 1 960,00 € |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
- Acquérir les bases de l'environnement Control-M distribué, du fonctionnement des composants aux capacités de divers produits complémentaires
- Apprendre à installer Control-M/Server et établir une communication avec Control-M/EM, en utilisant l'interface utilisateur Control-M Configuration Manager (CCM)
- Comprendre comment installer, configurer et administrer les plates-formes d'agents, y compris les plug-ins d'application de contrôle (focus sur le plug-in AFT)
- Savoir mettre en oeuvre des plates-formes sans agent pour l'exécution des jobs
- Être en mesure de configurer les options relatives aux alertes, aux alertes d'utilisation, aux emails et au STMP
- Pouvoir utiliser divers utilitaires Control-M/EM et Control-M/Server pour administrer les produits
- Apprendre à implémenter les options de sécurité en définissant les utilisateurs et les groupes, et en sélectionnant les options de configuration
- Savoir mettre en oeuvre les options de gestion des utilisateurs via les options de support LDAP/Active Directory
- Comprendre comment mettre en oeuvre la gestion de la charge de travail et l'équilibrage de charge via les groupes d'hôtes
- Pouvoir dépanner l'environnement Control-M
| Tarif |
A partir de 3 350,00 € |
| Durée |
4j / 28h |
| Modes |
|
Objectifs de la formation
Pour optimiser les ressources dans un projet ou dans le management au quotidien d'un service informatique, l'externalisation et l'appel à sous-traitance sont des leviers puissants. Il importe donc d'en comprendre les mécanismes essentiels, en vue de les appliquer dans un contexte opérationnel. Cette formation Gestion de projet vous permettra de:
- Identifier les champs potentiellement concernés par la sous-traitance informatique
- Disposer d'outils de base à mettre en oeuvre pour passer à la mise en pratique
- Identifier les sous-traitants adaptés à vos projets et disposer des bonnes méthodes pour les piloter efficacement
| Tarif |
A partir de 1 820,00 € |
| Durée |
2j / 14h |
| Modes |
|
Blockchain – Comprendre le fonctionnement de la technologie et les enjeux associés
Proposé par ENI ServiceObjectifs de la formation
- Expliquer les principes de fonctionnement d‘une Blockchain
- Identifier les enjeux de la technologie Blockchain
- Appréhender l’écosystème Blockchain et les secteurs d’activités
- Etudier les « smart contracts»
- Gérer et sécuriser des crypto-actifs
- Etudier d’autres projets Blockchains
| Tarif |
Contacter l'organisme |
| Durée |
3j / 21h |
| Modes |
|
Objectifs de la formation
- Identifier les règles applicables aux marchés publics et aux différents contrats publics
- Appliquer les procédures de passation et d'exécution des marchés publics
- Développer la sécurité de son marché
Sur l'année 2023, taux d'atteinte des objectifs est de 100%
| Tarif |
A partir de 980,00 € |
| Durée |
1 jour - 7 heures |
| Modes |
|
Objectifs de la formation
- Enumérer et décrire les caractéristiques de base et les concepts d'architecture du zSeries et du z/OS concernant l'administration de la sécurité
- Décrire l'allocation des processus pour les jeux de données dans l'environnement z/OS
- Identifier les conditions de sécurité d'un système
- Utiliser les fonctions de base de RACF
- Définir des utilisateurs et des structures de groupe dans RACF
- Utiliser RACF pour protéger des ressources
- Choisir un jeu de base d'options pour personnaliser
| Tarif |
A partir de 3 990,00 € |
| Durée |
5j / 35h |
| Modes |
|
Objectifs de la formation
- Faire le point sur les réflexions OCDE, ONU, les projets de directives européennes et les évolutions jurisprudentielles du Conseil d’État et de la Cour de justice de l’Union européenne qui vont impacter vos pratiques en fiscalité internationale
- Bénéficier des commentaires et analyses de l’ensemble des dernières évolutions législatives nationales et internationales par les membres du Conseil d’État, de la CJUE, et les meilleurs praticiens de la fiscalité internationale
- Maîtriser les situations à risque au sein de votre politique fiscale et trouver des solutions pour y remédier
| Tarif |
A partir de 1 195,00 € |
| Durée |
1 jour 7 heures |
| Modes |
|
Objectifs de la formation
- Connaitre les dangers de l'électricité et être capable d'identifier et analyser le risque électrique
- Réaliser en toute sécurité les opérations de consignations
- Gérer et appliquer la réglementation selon la norme NF C 18-510
| Tarif |
A partir de 1 390,00 € |
| Durée |
4j / 25h |
| Modes |
|
