Comprendre la cybersécurité pour dialoguer avec les experts

Objectifs

• Décrire les notions fondamentales en cybersécurité


• Expliquer l'écosystème de la cybersécurité et sa gouvernance, les risques et menaces, le cadre technique, normatif, légal et réglementaire


• Donner une vision globale des enjeux et des problèmes de sécurité liés à l'interconnexion des réseaux et du monde Internet


• Expliquer l'importance de la protection des données personnelles


• Démontrer comment sécuriser et gérer les applications sensibles, les services et les réseaux

Description

Introduction
Enjeux et problématiques de cybersécurité

- Exemples réels d'attaques et fraudes

- Problématique de confiance à distance

- Risques, menaces, vulnérabilités

- Contraintes et challenges de la cybersécurité en entreprise

- Enjeux de cybersécurité en nomadisme et accès distants
Sécurité des données et de l'information

- Protection des données

- Introduction à la cryptographie

- Fonction de hachage, certificats et signature numérique

- Gestion de clés et infrastructure à clé publique (PKI)

- Gestion des événements de sécurité (SIEM, SOC)
Gestion et Analyse de risques
Contexte normatif, réglementaire et juridique

- Politique de sécurité en entreprise

- Métiers de la sécurité, gouvernance

- Protection des données personnelles : enjeux, techniques et risques juridiques

- Réglementation (CNIL, RGPD, etc.)

- Recommandations ANSSI
Audits et incidents de sécurité

- Techniques et outils d'audit de sécurité

- Traitement des incidents de sécurité 
Sécurité des réseaux

- Concepts de la sécurité des réseaux

- Architecture sécurisée : Firewall / Proxy, DMZ

- Réseaux privés virtuels (VPN)

- Sécurité des réseaux sans fil
Synthèse et conclusionProgramme de la formation EN