Formation Technologies de l'information : Cybersécurité : s’initier à la sécurité des systèmes d’information
Sécurité des systèmes d’information
Cette formation propose une vue d’ensemble structurée des risques liés aux systèmes d’information et des mesures à adopter pour les protéger efficacement. Elle s’adresse aux professionnels des TI, de la gestion, des projets – ainsi qu'aux personnes en reconversion vers le domaine de la cybersécurité.
<br/>
Vous y explorerez les principaux types de menaces, les principes de défense en profondeur, la sécurisation des accès (VPN, authentification à double facteur), ainsi que la protection des réseaux, postes de travail, applications, données et objets connectés. L'accent est mis sur les normes reconnues (ISO 2700x, CIS Controls), l’analyse de risques, la gestion des incidents, et le rôle central des utilisateurs dans la stratégie de sécurité.
<br/>
La formation couvre également les enjeux de l’impartition et de la sécurité dans le cloud (infonuagique), en proposant des pratiques actuelles et des approches normalisées pour bâtir un environnement numérique plus résilient.
Le programme de la formation
Formation éligible aux subventions de SCALE AI- Identification des risques et des menaces (État des lieux)
- La défense en profondeur : garde-barrière, système de détection d’intrusions et leurre (Honeypot,)
- Protéger les réseaux sans fil : accéder à ses ressources internes de manière sécuritaire par les réseaux privés virtuels (Virtual Private Network)
- Gérer ses authentifiants (gestion des mots de passe et authentification à double facteur)
- Sécurité des applications, des sites Web, des serveurs d’application et bases de données, des postes de travail, des mobiles et des objets connectés
- Meilleures pratiques/contrôles de sécurité critiques (Critical Security Controls) selon le CIS; Approche normalisée : Les normes ISO 2700x
- Analyse de risques, méthodes de sécurisation, rôle des audits et mise en œuvre
- L’humain au cœur de la sécurité : organisation de la filière sécurité; sensibilisation
- Gestion des incidents de sécurité : plan d’action préventif et comment réagir
- Sécurité et impartition
- Sécurité et Infonuagique.
À qui s'adresse cette formation ?
Public cible
Tous postes en réseaux, en gestion des TI, en gestion de projets et postes en gestion ainsi que dans le cadre d’une reconversion professionnelle.
Prérequis
Connaissance de l’informatique.
Les objectifs de la formation
Être capable d’expliquer les risques inhérents aux systèmes d’information (postes de travail, serveurs, réseaux locaux et étendus, intranets, extranets et Internet) et de décrire les principes d’agression, les parades et politiques à mettre en place.