Sécurité : Certified Information Systems Security Professional (CISSP)

Objectifs

1/Fonctionnement de la sécurité, Contrôle d'accès, Cryptographie. 2/Modèles et architectures de la sécurité. 3/Sécurisation des télécommunications et des réseaux. 4/Sécurité des applications, Plan de continuité d'activité. 5/Cadre légal, investigation et éthique, Sécurité physique. 6/Sécurité des informations et gestion des risques. 7/Préparer, Réviser et Acquérir les trucs et astuces pour réussir l'examen officiel CISSP.

Description

1/Fonctionnement de la sécurité : Changer les contrôles ; Gérer la configuration. 2/Estimer la vulnérabilité. 3/ Contrôle des accès : AAA ; Méthodes d'authentification (types 1, 2 et 3) ; Autorisations : - DAC, RBAC, MAC ; Autorisations : - DAC, RBAC, MAC ; Gestion centralisée, décentralisée ou hybride ; Vulnérabilités. 4/Cryptographie : Historique. 5/Différents type de cryptographie (SSL,S/MIME, PKI, etc.) 6/Architecture et conception de la sécurité : Processeurs ; Mémoires ; Systèmes d'exploitation ; Modèles ; TCSEC, ITSEC. 7/Sécurisation des télécommunications et des réseaux : Modèles OSI/ DoD, TCP/IP ; Ethernet ; Périphériques (routeurs, switchs) ; Pare-feu ; Périphériques ; Technologies WAN ; Voix ; IPsec. 8/Sécurisation des applications : SDLC ; Sécurité des bases de données ; AI. 9/Malware. 10/Administration de la continuité de l'exploitation et prévision des cas d'urgence : Stratégie ; BIA ; Sauvegardes des données. 11/Tests. 12/Lois, enquêtes et éthique : Propriété intellectuelle ; Réponse aux incidents ; Lois : HIPAA, GLB, SOX 13/Sécurisation physique : CPTED ; Protection contre le feu ; Sécurité électrique ; HVAC ; Périmètres de sécurité ; Contrôle d'accès physique ; Détection d'intrusion. 14/Sécurisation des informations et gestion des risques CIA ; Rôles et responsabilités ; Taxonomie - Classification de l'information ; Gestion des risques ; DSLC (Security Development LifeCycle) ; Certification et accréditation ; Stratégies, procédures, standards ; Transfert des connaissances.

Conditions d'accès

1-Avoir une experience dans l administration des systemes, une bonne comprehension des systemes Unix, Linux et Windows. 2-Connaitre les concepts de base de la securite. 3-Avoir des connaissances de base en langue anglaise car le support de cours est en langue anglaise.

Liste des sessions