2AB & Associates

Une sensibilisation en matière de sécurité de l'information améliorée. Une réduction des failles de sécurité. Un avantage concurrentiel. Démontrer une crédibilité et une confiance. Se conforme aux lois et aux règlements associés.

Bienvenue et Introduction

Introduction au SMSI et à la norme ISO/IEC 27001
- Objectifs et structure de la formation,
- Cadres normatifs et réglementaires,
- Processus de certification,
- Principes fondamentaux du Système de management de la sécurité de l'information,
- Système de management de la sécurité de l'information.

Principes, préparation et déclenchement de l'audit
- Principes et concepts fondamentaux d'audit,
- Approche d'audit fondée sur les preuves,
- Déclenchement de l'audit,
- Étape 1 de l'audit,
- Préparation de l'étape 2 de l'audit (audit sur site),
- Étape 2 de l'audit (première partie).

Activités d'audit sur site
- Étape 2 de l'audit (deuxième partie),
- Communication pendant l'audit,
- Procédures d'audit,
- Rédaction des plans de tests d'audit,
- Rédaction des constats d'audit et des rapports de non-conformité.

Clôture de l'audit
- Documentation de l'audit et revue de qualité de l'audit,
- Clôture de l'audit,
- Évaluation des plans d'actions par l'auditeur,
- Avantages de l'audit initial ,
- Management d'un programme d'audit interne,
- Compétence et évaluation des auditeurs.

Préparation à l'examen de certification
- Révisions,
- Trucs et astuces pour le passage de l'examen.

Questions & clôture de la session.

Sans niveau particulier

A l'issue de ces 3 jours de formation, chaque participant sera capable de : - Comprendre la relation entre la gestion des risques de la sécurité de l'information et les mesures de sécurité, - Comprendre les concepts, approches, méthodes et techniques permettant un processus de gestion des risques efficace et conforme à ISO/IEC 27005, - Interpréter les exigences de la norme ISO/CEI 27001 dans le cadre du management du risque de la sécurité de l'information, - Avoir acquis les compétences pour conseiller efficacement les organisations sur les meilleures pratiques en matière de management du risque lié à la sécurité de l'information.

Bienvenue et Introduction

Jour 1 : Introduction au programme de gestion des risques conforme à ISO 27005
- Objectifs et structure de la formation
- Concepts et définitions du risque
- Cadres normatifs et règlementaires
- Mise en oeuvre d'un programme de gestion des risques/li>
- Compréhension de l'organisation et de son contexte

Jour 2 : Mise en oeuvre d'un processus de gestion des risques conforme à ISO 27005
- Identification des risques
- Analyse et évaluation des risques
- Appréciation du risque avec une méthode quantitative
- Traitement des risques
- Acceptation des risques et gestion des risques résiduels
- Communication et concertation relatives aux risques en sécurité de l'information

Jour 3 : Aperçu des autres méthodes d'appréciation des risques
- Méthode OCTAVE
- Méthode MEHARI
- Méthode EBIOS
- Méthodologie harmonisée EMR

Révisions
- Trucs et astuces pour le passage de l'examen

Questions & clôture de la session

Examen de certification PECB ISO/IEC 27005 Risk Manager

Sans niveau particulier

A l'issue de ces 5 jours de formation, chaque participant: - Comprendra la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires, - Maîtrisera les concepts, approches, méthodes et techniques nécessaires pour mettre en oeuvre et gérer efficacement un SMSI, - Saura interpréter les exigences de la norme ISO/CEI 27001 dans un contexte spécifique de l'organisation, - Saura accompagner une organisation dans la planification, la mise en oeuvre, la gestion, la surveillance et la tenue à jour du SMSI, - Aura acquis l'expertise nécessaire pour conseiller une organisation sur la mise en oeuvre des meilleures pratiques relatives au Système de management de la sécurité de l'information.

Bienvenue et Introduction

Domaine 1 : Introduction à la norme ISO 27001 et initialisation du SMSI
- Objectifs et structure de la formation
- Cadres normatifs et réglementaires
- Système de management de la sécurité de l'information
- Principes et concepts fondamentaux du Système de management de la sécurité de l'information
- Initialisation de la mise en oeuvre du SMSI
- Compréhension de l'organisation et clarification des objectifs de sécurité de l'information
- Analyse du système de management existant

Domaine 2 : Planification de la mise en oeuvre d'un SMSI
- Leadership et approbation du projet du SMSI
- Périmètre du SMSI
- Politiques de sécurité de l'information
- Appréciation du risque
- Déclaration d'applicabilité et décision de la direction pour la mise en oeuvre du SMSI
- Définition de la structure organisationnelle de la sécurité de l'information

Domaine 3 : Mise en oeuvre d'un SMSI
- Définition d'un processus de gestion de la documentation
- Conception des mesures de sécurité et rédaction des procédures et des politiques spécifiques
- Plan de communication
- Plan de formation et de sensibilisation
- Mise en oeuvre des mesures de sécurité
- Gestion des incidents
- Gestion des activités opérationnelles

Domaine 4 : Surveillance, mesure, amélioration continue et préparation à la certification
- Surveillance, mesure, analyse et évaluation
- Audit interne
- Revue de direction
- Traitement des non-conformités
- Amélioration continue
- Préparation de l'audit de certification
- Compétence et évaluation des « implementers »

Préparation à l'examen de certification
- Révisions
- Trucs et astuces pour le passage de l'examen

Questions & clôture de la session

Sans niveau particulier

A l'issue de cette session intensive de deux jours, les participants : - Comprendront les éléments et le fonctionnement d'un Système de Management de la Sécurité de l'Information (SMSI), - Comprendront la corrélation entre la norme ISO/CEI 27001 et ISO/CEI 27002 ainsi qu'avec d'autres normes et cadres règlementaires, - Connaîtront les approches, les méthodes et les techniques permettant de mettre en oeuvre et de gérer un Système de Management de la Sécurité de l'Information,

Bienvenue et Introduction

Introduction aux concepts SMSI, tels que définis par la norme ISO 27001
- Objectifs et structure de la formation
- Normes et cadres règlementaires
- Système de Management de la Sécurité de l'Information
- Concepts et principes fondamentaux de la sécurité de l'information
- Compréhension de l'organisme et de son contexte
- Leadership

Exigences relatives au Système de management de la sécurité de l'information
- Planification
- Support
- Fonctionnement
- Évaluation des performances
- Amélioration
- Mesures et objectifs des mesures
- Processus de certification

Administration et techniques pour l'examen
- Administration de l'examen
- Techniques pour l'examen
- Questions fréquentes

Conclusion et questions

Sans niveau particulier

A l'issue de la session, les participants connaîtront: - Les exigences spécifiques liées à la réussite à l'examen et à l'obtention de la certification, - Les concepts-clés, les tâches et la connaissance nécessaires pour assumer les responsabilités d'un professionnel de la gouvernance du SI, qui servent de bases à l'examen CGEIT® (8ème Edition) - Les méthodes efficaces pour évaluer les questions d'examen et les réponses, y compris l'analyse et les explications, - Les informations utiles sur la préparation et la gestion du temps à l'examen.

Bienvenue et Introduction

Réussir le CGEIT®


Domaine 1: CADRE POUR LA GOUVERNANCE DU SI DE L'ENTREPRISE
Pratiques, normes et cadres existants pour gouverner le système d'information (COBIT®, ITIL®, ISO 20000, ISO 38500)
Drivers métiers liés à la gouvernance du SI
Techniques utilisées pour identifier la stratégie du SI
Composants, principes et concepts liés à l'architecture d'entreprise
Processus / mécanismes de surveillance de la gouvernance du SI (exemple: BSC / tableau de bord équilibré)
Exemples de questions sur ce domaine

Domaine 2: OPTIMISATION DES RESSOURCES
Méthodes de planification des ressources TI
Méthodologies d'achat, d'évaluation, de formation et de développement des ressources humaines
Approches de sous-traitance et de délocalisation
Méthodes utilisées pour enregistrer et surveiller l'utilisation et la disponibilité des ressources informatiques
Méthodes utilisées pour évaluer et rendre compte de la performance des ressources informatiques
Concepts de gestion et de gouvernance des données
Exemples de questions sur ce domaine

Domaine 3: REALISATION DES BENEFICES
Principes de base de la gestion de portefeuille
Processus de gestion des investissements informatiques, y compris le cycle de vie économique des investissements
Techniques de calcul des bénéfices
Techniques de mesure des résultats et de la performance
Cadres de création de valeur
Exemples de questions sur ce domaine

Domaine 4: OPTIMISATION DES RISQUES
Cadres et normes de gestion des risques (par exemple, RISK IT, COSO ERM, ISO 31000)
Application de la gestion des risques aux niveaux stratégique, portefeuille, programme, projet et opérations
Relation entre l'approche de gestion des risques et la conformité légale et réglementaire
Méthodes pour aligner la gestion des risques informatiques et d'entreprise (ERM)
Relation entre l'approche de gestion des risques et la résilience des entreprises
Risques, menaces, vulnérabilités et opportunités inhérentes à l'utilisation des TI
Types de risque d'entreprise, expositions et menaces
Appétit pour le risque et tolérance au risque
Méthodes quantitatives et qualitatives d'évaluation des risques
Méthodes pour établir des indicateurs de risque clés (KRI)
Exemples de questions sur ce domaine

Examen blanc

Conclusion et questions

Sans niveau particulier

Cet atelier prépare les participants, en 5 jours, à réussir l'examen de certification CISA (Certified Information System Auditor) de l'ISASA (la certification est incluse). A l'issue de la session, les participants comprendront: - Les exigences spécifiques liées à la réussite à l'examen et à l'obtention de la certification, - Les concepts-clés, les tâches et la connaissance d'un auditeur des systèmes d'information, qui servent de bases à l'examen CISA et qui s'alignent sur les domaines suivants: * Le processus de vérification des systèmes d'information * Gouvernance et gestion des TI * Acquisition, développement et mise en oeuvre de systèmes d'information * Exploitation des systèmes d'information, maintenance et gestion des services * Protection des actifs informationnels - Les méthodes efficaces pour évaluer les questions d'examen et les réponses, y compris l'analyse et les explications, - Les informations utiles sur la préparation et la gestion du temps à l'examen.

Bienvenue et Introduction

Réussir le CISA
- Les pré-requis pour la certification
- A propos de l'examen CISA
- Répondre aux questions
- Notation de l'examen
- Etapes pour la certification
- Exemples de questions

Domaine 1: Processus d'audit des systèmes d'information
- Planification
- Exécution
- Exemples de questions sur ce domaine

Domaine 2: Gouvernance et Management des TI
- Gouvernance informatique et stratégie informatique
- Management des TI
- Exemples de questions sur ce domaine

Domaine 3: Acquisition, développement et mise en oeuvre des systèmes d'information
- Acquisition et développement de systèmes d'information
- Mise en oeuvre des systèmes d'information
- Exemples de questions sur ce domaine

Domaine 4: Opérations informatiques et résilience métier
- Exploitation des systèmes d'information
- Résilience métiers
- Exemples de questions sur ce domaine

Domaine 5: Sécurité et contrôle des actifs informationnels
- Cadres, normes et directives de sécurité des actifs informationnels
- Gestion des évènements de sécurité
- Exemples de questions sur ce domaine

Administration et techniques pour l'examen
- Administration de l'examen
- Techniques pour l'examen
- Questions fréquentes

Examen blanc

Conclusion et questions.

Sans niveau particulier

L'objectif de cette formation de 4 jours est de préparer les participants à la réussite à l'examen de certification CISM (Certified Information Security Manager) de l'ISACA. A l'issue de la session, les participants comprendront: - Les exigences spécifiques liées à la réussite à l'examen et à l'obtention de la certification, - Les concepts-clés, les tâches et la connaissance relatives aux responsabilités d'un manager de la sécurité de l'information qui servent de bases à l'examen CISM, - Méthodes efficaces pour évaluer les questions d'examen et les réponses, y compris l'analyse et les explications, - Les informations utiles sur la préparation et la gestion du temps à l'examen.

Bienvenue et Introduction

Généralités : Informations générales sur l'examen
A propos de l'examen CISM
Répondre aux questions
Notation de l'examen
Etapes pour la certification
Exemples de questions

Domaine 1: Gouvernance de la Sécurité de l'information
Conception d'un cadre pour la gouvernance et la stratégie
Comment obtenir l'approbation et le soutien de la direction
Mise en oeuvre de la stratégie de sécurité
Exemples de questions sur le module

Domaine 2: Gestion des risques informationnels
Identification du risque
Analyse et traitement du risque
Surveillance et reporting du risque
Exemples de questions sur le module

Domaine 3: Développement et gestion d'un programme de sécurité de l'information
Gestion de l'alignement et des ressources
Normes, sensibilisation et formation
Intégration de la sécurité dans les processus et les pratiques
Surveillance et reporting de la sécurité
Exemples de questions sur le module

Domaine 4: Gestion des incidents de sécurité de l'information
Planification et intégration
Préparation et évaluation
Identification et réponse
Exemples de questions sur le module

5 - Administration et techniques pour l'examen
Administration de l'examen
Techniques pour l'examen
Questions fréquentes

Examen blanc

Conclusion et questions

Sans niveau particulier

- Décrire les concepts clés de COBIT tels qu'ils sont enseignés dans le cours COBIT Fondation. - Décrire les avantages du Guide de conception COBIT®. - Décrire les facteurs de conception de COBIT. - Appliquer le concept de facteur de conception et en identifier les valeurs adéquates. - Décrire l'impact que les facteurs de conception peuvent avoir sur la conception d'un système de gouvernance. - Décrire le flux de travail de conception d'un système de gouvernance. - Appliquer les étapes du flux de travail de conception pour les systèmes de gouvernance.? - Appliquer le flux de travail de conception à une situation concrète afin de concevoir un système de gouvernance. - Décrire et utiliser la boîte à outils du guide de conception dans une situation concrète. - Utiliser de façon pragmatique les tables de correspondance entre les facteurs de conception et les objectifs de gouvernance / management. - Décrire l'objet et le périmètre du guide de mise en oeuvre de COBIT.? - Appliquer la méthodologie et l'approche de mise en oeuvre pour un programme de mise en oeuvre de gouvernance. - Combinez l'utilisation du Guide de mise en oeuvre COBIT® et du Guide de conception COBIT® dans des situations concrètes. - Appliquer les objectifs, les descriptions et les tâches des sept phases de mise en oeuvre dans des situations concrètes. - Appliquer les défis, les causes profondes et les facteurs critiques de succès des sept phases de mise en oeuvre à des situations concrètes. - Prendre les décisions clés et s'appuyer sur les responsabilités associées pour la mise en oeuvre de la gouvernance à des situations concrètes. - Se préparer à l'examen COBIT® Design & Implementation.

Bienvenue et Introduction
- Bienvenue
- Présentation du cours
- Présentation de l'examen

Module 2 - Concepts de base de COBIT
- Architecture de COBIT®
- Architecture des produits COBIT®
- Objectifs de Gouvernance et de Management
- Composantes d'un Système de Gouvernance
- Facteurs de Conception
- Domaines d'intérêt
- Gestion de la performance
- Conception d'un Système de Gouvernance sur mesure
- Conclusion & résumé du module

Module 3 - Facteurs de Conception d'un Système de Gouvernance
- Définition et aperçu
- Facteur de conception ‘Stratégie de l'Entreprise'
- Facteur de conception ‘Objectifs métiers'
- Facteur de conception ‘Profil de risque'
- Facteur de conception ‘Problèmes informatiques'
- Facteur de conception ‘Paysage de la menace'
- Facteur de conception ‘Exigences de conformité'
- Facteur de conception ‘Rôle de l'informatique'
- Facteur de conception ‘Modèle de sourcing informatique'
- Facteur de conception ‘Méthodes de mise en oeuvre informatique'
- Facteur de conception ‘Adoption des technologies'
- Facteur de conception ‘Taille de l'entreprise'
- Dimension de l'entreprise
- Etude de cas et exercices
- Exemples de questions relatives à ce module

Module 4 - Impact des facteurs de conception
- Introduction
- Sélection des objectifs de management
- Variantes des composantes
- Domaines d'intérêt spécifiques
- Résumé du module
- Exemples de questions relatives à ce module

Module 5 - Le flux de conception d'un système de gouvernance
- Introduction
- Etape 1: Compréhension du contexte et de la stratégie
- Etape 2: Détermination du périmètre initial du système de gouvernance
- Etape 3: Affinage du périmètre du système de gouvernance
- Etape 4: Résolution des conflits et conclusion de la conception
- Résumé du module
- Exemples de questions relatives à ce module

Module 6 - La boîte à outils de conception
- Introduction
- Procédure pas à pas
- Résumé du module
- Exemples de questions relatives à ce module

Module 7 - Aperçu de la mise en oeuvre et de l'optimisation de la gouvernance
- Guide de mise en oeuvre COBIT®
- Positionnement de la gouvernance I&T
- Création d'un environnement approprié
- Feuille de route de la mise en oeuvre
- Evénements déclencheurs pour l'amélioration de la gouvernance
- Enjeux et rôles des parties prenantes
- Résumé du module
- Exemples de questions relatives à ce module

Module 8 - Cycle de vie de la mise en oeuvre
- Phase 1 - Quels sont les drivers?
- Phase 2 - Où en sommes-nous maintenant?
- Phase 3 - Où voulons-nous aller?
- Phase 4 - Que devons-nous faire?
- Phase 5 - Comment atteindre notre objectif?
- Phase 6 - Avons-nous atteint notre objectif?
- Phase 7 - Comment maintenir l'élan?
- Résumé du module
- Exemples de questions relatives à ce module

Module 9 - Matrice de décision sur les sujets clés
- Matrice de décision
- Discussion de groupe
- Exemples de questions relatives à ce module

Questions & Conclusion

Sans niveau particulier

Reconnaître le contexte, les avantages et les principales raisons pour lesquelles COBIT est utilisé comme cadre de gouvernance de l'information et des technologies Expliquer les attributs clés du cadre COBIT : - Attributs clés - Famille de produits - Alignement sur les cadres de l'industrie Comparer les principes COBIT pour la structure du système de gouvernance. Décrire les composants d'un système de gouvernance: - Objectifs de gouvernance et de gestion - Composantes du système de gouvernance - Domaines d'intervention - Facteurs de conception - Cascade d'objectifs Décrire les composantes des objectifs de gouvernance et de management Différencier la gestion de la performance basée sur COBIT en utilisant les perspectives de maturité et d'aptitude Découvrir comment concevoir un systéme de gouvernance sur mesure grâce à COBIT Expliquer les points clés du cas d'affaire COBIT Décrire les relations entre les guides de conception et de mise en oeuvre de COBIT Se préparer à l'examen COBIT® Foundation.

Module 1 : Introduction au cadre
- Gouvernance d'entreprise de l'I & T (EGIT)
- COBIT en tant que cadre I & T
- Public visé par le cadre COBIT 2019
- Format et architecture produit de COBIT
- Principales différences entre COBIT 5 et COBIT 2019
- COBIT et les autres normes
- Formation et certification
- Exemples de questions relatives à ce module

Module 2 : Les principes
- Introduction aux principes
- Principes du "système" de gouvernance
- Principes du "cadre" de gouvernance
- Exemples de questions relatives à ce module

Module 3 :Système de gouvernance et composantes
- Objectifs de gouvernance et de management
- Composantes du système de gouvernance
- Domaines d'intervention
- Facteurs de conception
- La cascade d'objectifs
- Exemples de questions relatives à ce module

Module 4 : Objectifs de gouvernance et de management
- Vue d'ensemble du modèle de base COBIT
- Exemples de questions relatives à ce module

Module 5 : Gestion de la performance
- Définition et principes de la gestion de la performance
- Aperçu de la gestion de la performance
- Niveaux d'aptitude vs maturité
- Gestion de la performance des processus
- Gestion des performances d'autres composantes du système de gouvernance
- Exemples de questions relatives à ce module

Module 6 : Conception d'un système de gouvernance sur mesure
- Impact des facteurs de conception
- Conception d'un système sur mesure
- Exemples de questions relatives à ce module

Module 7 : Le Cas d'affaire
- Introduction au cas d'affaire COBIT
- Exemples de questions relatives à ce module

Module 8 : Mise en oeuvre de la gouvernance d'entreprise sur les TI
- Objet et approche du guide de mise en oeuvre
- Relations entre le guide de conception et le guide d'implémentation
- Exemples de questions relatives à ce module

Préparation à l'examen de certification. A la fin de la session, les participants reçoivent un coupon électronique leur permettant de s'inscrire sur le site de l'ISACA et de passer en ligne la certification COBIT Foundation.

Questions & Conclusion.

Sans niveau particulier

A l'issue de la session, les participants connaîtront: Les exigences spécifiques liées à la réussite à l'examen et à l'obtention de la certification, Les concepts-clés, les tâches et les connaissances d'un gestionnaire des risques, qui servent de bases à l'examen CRISC™ Les méthodes efficaces pour évaluer les questions d'examen et les réponses, y compris l'analyse et les explications, Les informations utiles sur la préparation et la gestion du temps à l'examen.

Bienvenue et Introduction

Réussir le CRISC™

Domaine 1: GOUVERNANCE
Gouvernance organisationnelle
Stratégie organisationnelle, buts et objectifs
Structure organisationnelle, rôles et responsabilités
Culture organisationnelle
Politiques et normes
Processus métiers
Actifs organisationnels
Gouvernance des risques
Gestion des risques d'entreprise et cadre de gestion des risques
Les trois lignes de défense
Profil de risque
Appétit du risque et tolérance au risque
Exigences légales, réglementaires et contractuelles
Éthique professionnelle en matière de gestion des risques
Exemples de questions

Domaine 2: EVALUATION DES RISQUES INFORMATIQUES
Identification des risques informatiques
Évènements à risque (par exemple, conditions contributives, résultat de la perte)
Modélisation des menaces et paysage des menaces
Analyse de vulnérabilité et des déficiences en matière de contrôle (par exemple, analyse des causes profondes, analyse)
Développement de scénarios de risque
Analyse et évaluation des risques informatiques
Concepts, normes et cadres d'évaluation des risques
Registre des risques
Méthodologies d'analyse des risques
Analyse d'impact business (BIA)
Risque inhérent et résiduel
Exemples de questions

Domaine 3: REPONSE AUX RISQUES ET REPORTING
Réponse au risque
Options de traitement des risques/réponses aux risques
Propriété des risques et des contrôles
Gestion des risques posés par les tiers
Gestion des problèmes, des résultats et des exceptions
Gestion des risques émergents
Conception et mise en oeuvre des contrôles
Types de contrôles, normes et cadres
Conception, sélection et analyse des contrôles
Mise en oeuvre des contrôles
Tests des contrôles et évaluation de l'efficacité
Surveillance des risques et reporting
Plans de traitement des risques
Collecte, agrégation, analyse et validation des données
Techniques de surveillance des risques et des contrôles
Techniques de reporting des risques et des contrôles (cartes thermiques du risque, tableaux de bord)
Indicateurs clés de performance (KPI)
Indicateurs clés de risque (KRI)
Indicateurs clés de contrôle (KCI)
Exemples de questions

Domaine 4: TECHNOLOGIES ET SECURITE DE L'INFORMATION
Principes de la technologie de l'information
Architecture d'entreprise
Gestion des opérations informatiques (par exemple, gestion des changements, actifs informatiques, problèmes, incidents)
Gestion de projet
Gestion de la reprise après sinistre (DRM)
Gestion du cycle de vie des données
Cycle de vie du développement du système (SDLC)
Les technologies émergentes
Principes de sécurité de l'information
Concepts, cadres et normes de sécurité de l'information
Sensibilisation à la sécurité de l'information
Gestion de la continuité des activités
Principes de protection des données personnelles et de protection des données
Exemples de questions

Sans niveau particulier

- Acquérir des connaissances approfondies sur les composantes et les opérations d'un programme de cybersécurité en conformité avec l'ISO/IEC 27032 et le cadre de cybersécurité NIST, - Comprendre la corrélation entre ISO 27032, le cadre de cybersécurité NIST et les autres normes et cadres réglementaires, - Maîtriser les concepts, approches, normes, méthodes et techniques pour établir, mettre en oeuvre et gérer efficacement un programme de cybersécurité au sein d'un organisme, - Apprendre à interpréter les exigences d'ISO/IEC 27032 dans le contexte spécifique d'un organisme, - Maîtriser l'expertise nécessaire pour planifier, mettre en oeuvre, gérer, contrôler et maintenir un programme de cybersécurité tel que spécifié dans ISO/IEC 27032 et le cadre de cybersécurité NIST, - Acquérir les compétences pour conseiller un organisme sur les bonnes pratiques de management de la cybersécurité.

1. Introduction à la cybersécurité et aux notions connexes
- Objectifs et structure de la formation
- Normes et cadres règlementaires
- Notions fondamentales de la cybersécurité
- Programme de cybersécurité
- Lancer un programme de cybersécurité
- Analyser l'organisme
- Leadership

2. Politiques de cybersécurité, management du risque et mécanismes d'attaque
- Politiques de cybersécurité
- Gestion du risque de la cybersécurité
- Mécanismes d'attaque

3. Mesures de contrôle de cybersécurité, partage et coordination de l'information
- Mesures de contrôle de cybersécurité
- Partage et coordination de l'information
- Programme de formation et de sensibilisation

4. Gestion des incidents, suivi et amélioration continue
- Continuité des activités
- Management des incidents de cybersécurité
- Intervention et récupération en cas d'incident de cybersécurité
- Tests en cybersécurité
- Mesure de la performance
- Amélioration continue

5. Examen de certification
- Révisions
- Trucs et astuces pour le passage de l'examen
- Conclusion de la formation
- Examen de certification inclus : PECB ISO 27032 Lead Cybersecurity Manager

Sans niveau particulier

A l'issue des trois jours de formation, chaque participant(e) pourra : - Comprendre l'approche holistique de la co-création de valeur avec les clients et les autres parties prenantes sous forme de produits et de services, - Identifier les principes directeurs de ITIL® 4, - Utiliser les quatre dimensions de la gestion des services, - Comprendre les concepts-clés de Lean IT, Agile, DevOps, et pourquoi ils sont importants pour permettre la création de valeur opérationnelle, - Comprendre comment les pratiques décrites dans ITIL® 4 permettent de créer et maintenir la valeur, - Identifier l'importance des processus actuels tout en élargissant leur intégration à différents domaines de la gestion des services, - Préparer, réviser et acquérir les trucs et astuces pour réussir l'examen officiel ITIL® 4 Foundation, - Réussir l'examen et obtenir la certification ITIL® 4 Foundation.

Programme de la session :

Bienvenue et Introduction

Module 1 : Introduction et concepts généraux
- Valeur et co-création
- Produits et services, configuration des ressources pour créer de la Valeur
- Fournisseurs de service, consommateurs et autres parties prenantes
- Résultats, coûts et risques, utilité et garantie
- Le modèle des relations de service

Module 2 : Les 4 dimensions de la gestion des services
- Les organisations et les personnes
- Les informations et les technologies
- Les partenaires et les fournisseurs
- La chaîne de valeur et les processus

Module 3 : Les 7 principes de la gestion des services
- Focaliser sur la Valeur
- Démarrer là où vous êtes
- Progresser par itérations avec des feedbacks
- Collaborer et promouvoir la visibilité
- Penser et travailler de manière holistique
- Rester simple et pratique
- Optimiser et automatiser

Module 4 : Gouvernance
- Gouvernance et organisations
- Gouvernance dans la chaîne de valeur de service

Module 5 : La chaîne de valeur des services (SVC)
- Planifier
- Améliorer
- Engager
- Conception & Transition
- Obtenir / Construire
- Fournir & Soutenir

Module 6 : Les pratiques ITIL 4
- Les pratiques générales
- Les pratiques de gestion des services
- Les pratiques techniques

Module 7 : L'amélioration continue
- Le modèle d'amélioration continue
- Les principes directeurs

Préparation à la certification
Questions & Conclusion
Passage de la certification ITIL® 4 Foundation

Sans niveau particulier

A l'issue de cette session de cinq jours, chaque participant(e) sera capable de : - Comprendre les concepts clés relatifs aux projets et à Prince2® - Comprendre comment les 7 principes de PRINCE2® sous-tendent la méthode Prince2® - Comprendre les 7 thèmes de Prince2® et leur application dans le cadre d'un projet - Comprendre les 7 processus de Prince2® et comment ils s'appliquent tout au long du projet - Réussir l'examen Prince2® Foundation - Appliquer et adapter les aspects pertinents des thèmes de Prince2® à un contexte spécifique - Appliquer et adapter les aspects pertinents des processus de Prince2® au contexte spécifique d'un projet

Bienvenue & présentation générale

Introduction à la gestion de projet Prince2®
- Les 7 principes
- Les 7 thèmes
- Les 7 processus
- L'adaptation de Prince2®

Préparation à l'examen Prince2 Foundation

Passage de l'examen Prince2® Foundation

Approfondissement de tous les éléments de Prince2®
- Mise en pratique de la méthode

Préparation à l'examen Prince2 Practitioner
- Trucs et astuces pour le passage de l'examen
- Examen blanc

Examen officiel Prince2® Practitioner (AXELOS / Peoplecert)

Questions & Conclusion

Sans niveau particulier

A l'issue de cette session de trois jours, chaque participant(e) sera, entre autre, capable de : - Comprendre les concepts clés relatifs aux projets et à PRINCE2® - Comprendre comment les 7 principes de PRINCE2® sous-tendent la méthode PRINCE2® - Comprendre les 7 thèmes de PRINCE2® et leur application dans le cadre d'un projet - Comprendre les 7 processus de PRINCE2® et comment ils s'appliquent tout au long du projet - Réussir l'examen PRINCE2® Foundation

- Bienvenue & présentation générale
- Introduction à la gestion de projet PRINCE2®
- Les 7 principes
- Les 7 thèmes
- Les 7 processus
- L'adaptation de PRINCE2®
- Préparation à l'examen PRINCE2® Foundation
- Questions & Conclusion
- Passage de l'examen officiel PRINCE2® Foundation (AXELOS / Peoplecert)

Sans niveau particulier

Durant ces 2 jours de formation, chaque participant(e) apprendra et comprendra comment adapter efficacement PRINCE2® à un projet dans le contexte spécifique à chaque Organisation. Plus particulièrement, à l'issue de la session, les stagiaires devraient: - Comprendre les relations liant les rôles, les produits de management, les principes, les thèmes, les techniques et les processus, - Être capables d'appliquer les thèmes, les principes et les processus à un projet, - Être capables de créer et d'évaluer les produits de management.

Bienvenue & présentation générale

Approfondissement l'ensemble des éléments de PRINCE2®
- Attribution des rôles selon les acteurs,
- Gouvernance du projet et matrice des responsabilités,
- Étude détaillée des produits de management,
- Étude détaillée des thèmes, processus et principes,
- Étude détaillée des techniques recommandées,
- Interactions entre les produits de management, les processus et les thàmes,
- Adaptation et intégration des 4 éléments PRINCE2® sur un projet,
- Adaptation des produits de management PRINCE2® à l'environnement projet.

Mise en pratique de la méthode
- Application des principes PRINCE2® aux projets,
- Utilisation et adaptation des produits de management PRINCE2®,
- Utilisation des techniques recommandées,
- Mise en pratique de l'élaboration, l'initialisation, le contrôle et la clôture d'un projet PRINCE2® sur une étude de cas.

Préparation à l'examen PRINCE2® Practitioner
Questions & Conclusion

Passage en ligne, après la session, de l'examen officiel PRINCE2® Practitioner (AXELOS/Peoplecert)

Sans niveau particulier