IB Cegos

Comprendre le fonctionnement d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO /CEI 27001 Expliquer la corrélation entre la norme ISO/CEI 27001 et la norme ISO/CEI 27002, ainsi qu'avec d'autres normes et cadres réglementaires Comprendre le rôle d'un auditeur : planifier, diriger et assurer le suivi d'un audit de système de management conformément à la norme ISO 19011 Savoir diriger un audit et une équipe d'audit Savoir interpréter les exigences d'ISO/CEI 27001 dans le contexte d'un audit du SMSI Acquérir les compétences d'un auditeur dans le but de planifier un audit, diriger un audit, rédiger des rapports et assurer le suivi d'un audit, en conformité avec la norme ISO 19011

Introduction aux systèmes de management de la sécurité de l'information et à la norme ISO/CEI 27001.
Principes, préparation et déclenchement de l'audit.
Activités d'audit sur site. Vlôtur de l'audit.
Examen de certification.

Sans niveau particulier

Être en mesure de planifier un déploiement de Microsoft 365 et de configurer le client Office365 Savoir gérer les utilisateurs, les groupes et les licences Microsoft 365 et configurer l'administration déléguée Savoir planifier et configurer la synchronisation d'annuaires entre Microsoft Azure AD etAD DS sur site Pouvoir planifier et implémenter le déploiement d'Office 365 Apps for Enterprise Comprendre comment planifier et gérer les destinataires et les autorisations Microsoft Exchange Online Apprendre à planifier et à configurer les services Exchange Online, Microsoft Teams et SharePoint Online Être en mesure de comprendre le rôle de chaque service Microsoft 365 Comprendre la gestion de la conformité dans Microsoft 365

1 - Planification de Microsoft 365
2 - Gestion des utilisateurs et des groupes Microsoft 365
3 - Planifier les clients Microsoft 365
4 - Planifier et préparer la synchronisation des annuaires
5 - Vue d'ensemble de Office 365 Apps for Enterprise
6 - Planification et configuration des services Exchange Online
7 - Planification et déploiement de Microsoft Teams
8 - Configurer les services SharePoint Online
9 - Les différents outils liés à Microsoft 365
10 - Vue d'ensemble des fonctionnalités de conformité dans Office 365
11 -Surveillance et dépannage de Microsoft Office 365

Sans niveau particulier

Apprendre à mettre en oeuvre une solution de gestion des identités Comprendre comment mettre en place des solutions d'authentification et de gestion des accès Savoir mettre en oeuvre la gestion des accès pour les applications Être capable de planifier et mettre en oeuvre une stratégie de gouvernance des identités

1 - Explorer l'identité dans Azure AD (facultatif)
2 - Mettre en oeuvre une solution de gestion des identités
3 - Mettre en oeuvre une solution d'authentification et de gestion des accès
4 - Mettre en oeuvre la gestion des accès pour les applications
5 - Planifier et mettre en oeuvre une stratégie de gouvernance des identités

Sans niveau particulier

Être capable de sécuriser les messages avec Microsoft Purview Comprendre comment utiliser les types d'informations sensibles et les classificateurs Passer en revue et analyser les rapports DLP Pouvoir identifier et atténuer les violations de la stratégie DLP Savoir décrire l'intégration de DLP avec Microsoft Defender pour Cloud Apps Apprendre à déployer Endpoint DLP Comprendre comment configurer la rétention basée sur les événements Savoir configurer les stratégies de rétention et les étiquettes Apprendre à mettre en oeuvre l'empreinte digitale des documents

1 - Implémenter la protection des informations dans Microsoft Purview
2 - Implémenter la prévention des pertes de données
3 - Mettre en oeuvre le cycle de vie des données et la gestion des enregistrements

Sans niveau particulier

Connaître les aspects juridiques de l'analyse forensic Savoir mener une analyse forensic Savoir reconstituer un incident de sécurité informatique en vue de l'expliquer Comprendre les sources d'un incident pour mieux se défendre Savoir collecter des informations utiles pour établir un dossier avec des preuves

1 - Aspects juridiques
2 - Détecter l'incident
3 - Réagir suite à un incident
4 - Atelier - Analyse d'un système informatique piraté

Sans niveau particulier

Savoir organiser une procédure d'audit de sécurité de type test de pénétration sur son SI Se mettre en situation réelle d'Audit Mettre en application les compétences techniques acquises dans le cadre d'une intervention professionnelle Être en mesure de rédiger un rapport d'audit professionnel Savoir présenter et transmettre un rapport d'audit

1 - Méthodologie de l'Audit
2 - Objectifs et types de Pen Test
3 - Aspect règlementaire
4 - Exemples de méthodologies et d'outils
5 - Mise en pratique sur Metasploitable
6 - Éléments de rédaction d'un rapport
7 - Préparation du rapport d'audit
8 - Écriture du rapport
9 - Transmission du rapport

Sans niveau particulier

Comprendre comment organiser une veille sur la sécurité et savoir où rechercher des informations fiables. Identifier les "faiblesses" des éléments constitutifs du SI par des prises d'empreintes. Disposer des compétences techniques nécessaires pour réaliser différentes attaques et ainsi en comprendre les subtilités. Être en mesure de protéger le SI par un système de contre-mesures adaptées.

Introduction (rappels sur tcp/ip).
Introduction à la veille.
Scan et prise d'empreinte.
Vulnérabilités informatiques (reseau, applicatives, web..).
Atelier pratique en laboratoire.

Sans niveau particulier

Maîtriser la syntaxe de base du langage. Savoir structurer le code et les données. Connaître les notions de base de la programmation orientée objet.

1 - Qu'est Python?
2 - Maîtriser la syntaxe de base
3 - Comment structurer son code
4 - Les algorithmes de bases
5 - La structuration de données
6 - Les calculs
7 - Les bases de la programmation orienté objet

Sans niveau particulier

Comprendre comment gérer des documents longs dans Word en automatisant la mise en forme et la numérotation du texte. Apprendre à exploiter au mieux les données de ses tableaux Excel. Pouvoir gagner du temps dans la création de ses présentations PowerPoint et dynamiser celles-ci avec des animations. Savoir optimiser la réception et l'envoi de ses courriels.

1 - 1ère partie : gagner du temps dans son utilisation de Word.
2 - Gérer la structure du document.
3 - Automatiser la rédaction et la mise en forme du document.
4 - 2ème partie : gagner en efficacité avec Excel.
5 - Analyser les données d'un tableau.
6 - Utiliser les fonctions de calcul essentielles.
7 - Mettre en relief les données d'un tableau.
8 - 3ème partie : optimiser l'utilisation de Powerpoint.
9 - Préparer et mettre en forme la présentation.
10 - Insérer des objets graphiques.
11 - Animer le contenu des diapositives.
12 - 4ème partie : utiliser les fonctions avancées d'Outlook.
13 - Gérer les messages reçus.
14 - Configurer sa messagerie.

Sans niveau particulier

Décliner la stratégie en plan de tests, dimensionner le projet Manager une équipe projet de test Maîtriser les choix d'externalisation Connaître les modèles de maturité du test et leur utilisation Connaître les principaux outils pour la mise en place des tests Se préparer et passer l'examen de certification ISTQB avancé "Test Manager"

1 - Processus de test
2 - Gestion des tests
3 - Revues
4 - Gestion des anomalies
5 - Améliorer le processus de test
6 - Outils de test et automatisation
7 - Compétences - Composition de l'équipe
8 - Préparation et passage de l'examen ISTQB Avancé Test Manager

Sans niveau particulier

Comprendre comment planifier et construire un flux de valeur pour créer, fournir et soutenir un service Savoir comment les pratiques ITIL pertinentes contribuent à la création, fourniture et soutien à travers le Système de Valeur des Services (SVS) et les Flux de Valeur Savoir comment créer, fournir et soutenir des services Se préparer et passer la certification ITIL 4 CDS

1 - Organisations, personnes et culture
2 - Technologies et informations
3 - Flux de valeur "Développement d'un nouveau service"
4 - Flux de valeur "Restauration d'un service en production"
5 - Prioriser et gérer les travaux

Sans niveau particulier

Comprendre les concepts clés de la gestion des services Comprendre comment les principes directeurs d'ITIL® peuvent aider une organisation à adopter et à adapter la gestion des services Comprendre les quatre dimensions de la gestion des services Comprendre le but et les composants du système de valeur des services ITIL® Comprendre les activités de la chaîne de valeur des services, et leurs interconnexions Connaître le but et les termes clés de 15 pratiques ITIL® Comprendre 7 pratiques ITIL® Se préparer à l'examen ITIL® 4 Foundation

1 - Module 1 - Introduction
2 - Module 2 - Concepts clés de la gestion des services
3 - Module 3 - Concepts clés d'ITIL® 4
4 - Module 4 - Principes directeurs
5 - Module 5 - Pratiques de gestion ITIL® 4
6 - Module 6 - Révisions
7 - Planifier l'examen après la formation

Sans niveau particulier

Comprendre et d'assimiler les évolutions réglementaires imposées par le RGPD Identifier les impacts du RGPD sur les aspects organisationnels au sein de l'établissement Savoir préparer son plan d'actions de mise en conformité Se préparer à l'examen de certification CIPP/E IAPP

1 - Les lois sur la protection des données
2 - Les définitions et concepts clés du RGPD
3 - Responsables de traitement et sous-traitants
4 - Traitement de données à caractère personnel
5 - Droits des personnes concernées par les données
6 - Transferts de données hors UE
7 - Contrôler la conformité
8 - Mesures de sécurité pour protéger les données
9 - Mise en conformité
10 - Passage de l'examen "Certification Information Privacy Professional/Europe Exam" (après la formation)

Sans niveau particulier

Connaître les thèmes, les domaines et rubriques du Common Body of Knowledge (CBK®) Maîtriser les fondamentaux de la sécurité des SI Se préparer à l'examen de certification CISSP

1 - Sécurité des informations et gestion des risques
2 - La sécurité des assets
3 - Ingénierie de la sécurité
4 - Sécurité des télécommunications et des réseaux
5 - La gestion des identités et des accès
6 - Évaluation de la sécurité et tests
7 - Continuité des opérations et plan de reprise

Sans niveau particulier

Découvrir et maîtriser les 4 grands domaines sur lesquels porte l'examen CISM. Être capable d'assimiler le vocabulaire de la certification CISM et les idées directrices de l'examen. Pouvoir s'entraîner au déroulement de l'épreuve et acquérir les stratégies de réponse au questionnaire. Se préparer au passage de l'examen de certification CISM.

1 - Gouvernance de la sécurité d'information
2 - Gestion des risques de l'information
3 - Développement et gestion de programmes de sécurité de l'information
4 - Gestion des incidents de sécurité de l'information
5 - Exemple d'examen CISM

Sans niveau particulier

Comprendre les concepts clés et l'utilisation quotidienne des IA conversationnelle. Connaître les fonctionnalités des ChatGPT. Identifier les biais et les bonnes pratiques.

1 - Introduction à Chat GPT
2 - Personnalisation de Chat GPT
3 - Utilisation avancée de Chat GPT
4 - Gestion des limitations et des biais
5 - Bonnes pratiques et éthique de l'utilisation de Chat GPT

Sans niveau particulier

Appréhender les différentes facettes de la maîtrise d'ouvrage et disposer des clés nécessaires au pilotage d'un projet. Maîtriser les techniques d'interviews et de recueil des besoins utilisateur. Disposer de méthodes pour analyser les besoins recueillis et les formaliser dans des cahiers des charges destinés aux équipes techniques. Comprendre comment prendre en compte les composantes humaines, techniques, organisationnelles et financières lors de l'élaboration d'un cahier des charges. Savoir mettre concrètement en oeuvre un plan de test et en assurer le suivi pour recetter un logiciel et s'assurer de sa conformité au cahier des charges. Être en mesure de construire un projet de conduite du changement efficace dans le respect de règles fondamentales.

1 - Assurer la maîtrise d'ouvrage (3j)
2 - Recenser et analyser les besoins utilisateurs (2j)
3 - Concevoir un cahier des charges informatique (2j)
4 - Tests et recettes des applications informatiques (3j)
5 -Mise en application avec un outil Open Source 5 - Conduire le changement dans un projet SI (2j)

Sans niveau particulier

Apprendre à installer et configurer des hôtes ESXi Comprendre comment déployer et configurer vCenter Savoir utiliser vSphere Client pour créer l'inventaire vCenter et attribuer des rôles aux utilisateurs de vCenter Être capable de créer des réseaux virtuels à l'aide de commutateurs standard vSphere et de commutateurs distribués Savoir créer et configurer des banques de données à l'aide des technologies de stockage prises en charge par vSphere Apprendre à utiliser vSphere Client pour créer des machines virtuelles, des modèles, des clones et des instantanés Comprendre comment migrer des machines virtuelles avec vSphere vMotion et vSphere Storage vMotion Savoir créer et configurer un cluster vSphere activé avec vSphere High Availability (HA) et vSphere Distributed Resource Scheduler Pouvoir gérer le cycle de vie de vSphere pour maintenir vCenter, les hôtes ESXi et les machines virtuelles à jour

1 - Présentation de vSphere et de la virtualisation
2 - Installation et configuration d'ESXi
3 - Déploiement et configuration de vCenter
4 - Configuration de la mise en réseau vSphere
5 - Configuration du stockage vSphere
6 - Déployer des machines virtuelles
7 - Gestion des machines virtuelles
8 - Déploiement et configuration des clusters vSphere
9 - Gestion du cycle de vie de vSphere

Sans niveau particulier

Formation PRINCE2® - Foundation et Practitioner - (6ème édition) Identifier les processus, les composants et les techniques de PRINCE2. Savoir expliquer les meilleures pratiques pour utiliser la méthode PRINCE2 dans la gestion de ses projets. Savoir appliquer les concepts de la méthodologie PRINCE2 à un scénario. Passer les examens PRINCE2 Foundation et Practitioner.

Introduction à la gestion de projet PRINCE2.
Les thèmes.
Les processus.
Les principes.
Mise en pratique de la méthodologie.
Examen-test PRINCE2 Foundation.
Passage de l'examen PRINCE2 Foundation.
Approfondissement de tous les éléments de PRINCE2.
Examen-test PRINCE2 Praticien.
Passage de l'examen PRINCE2 Practitioner.

Sans niveau particulier

Participer à la création d'application Java en équipe Mener des études fonctionnelles du système d'information, et en assurer le prototypage Assurer la conception technique détaillée des modules Assurer la programmation des applications (réalisation de modules, assemblage, rédaction de documentations, industrialisation de composants et d'applications, administration des composants logiciels, adaptation et paramétrage de progiciels, ...) Réaliser des tests unitaires et des tests d'intégration Mener des opérations de recette utilisateur, pour vérification et tests de conformité des systèmes

Rédiger son CV et créer un profil Linkedin attrayant
Se préparer aux entretiens de recrutement
Comprendre l'informatique et ses métiers
Initiation à la programmation
Interroger des bases de données avec le langage SQL
Les fondamentaux de la programmation Java
Concevoir des interfaces graphiques avec HTML5, CSS3 et JavaScript
TP (Réalisation du cas “fil-rouge”)
Ecouter et faire passer ses messages
Collaborer et travailler en équipe
TP (Réalisation du cas “fil-rouge”)
Développement Java avancé et accès aux données
Dynamiser des pages web avec Angular, TypeScript et Bootstrap
Développer avec Spring
Développer des Web Services en Java
Techniques de développement agiles (Professional ScrumDeveloper)
Développer son efficacité professionnelle
TP (Réalisation du cas “fil-rouge”)
Présentation des projets au jury

Sans niveau particulier

Titulaire d'un BAC +4/5 scientifique (Informatique / Physique / Electronique / Mécanique / Biologie / Mathématique...) inscrit en tant que demandeur d'emploi auprès de France Travail et éligible au dispositif POE. Titulaire d'un BAC +2/3 Informatique ou technique avec une première expérience dans les métiers du développement informatique, inscrit en tant que demandeur d'emploi auprès de France Travail et éligible au dispositif POE.

Comprendre l'informatique et ses métiers
Collaborer et travailler en équipe
Rédiger son CV et créer un profil LinkedIn attrayant
Initiation à la programmation
Préparation aux pitchs pour les jobdating
Interroger des bases de données avec le langage SQL
Écouter et faire passer ses messages
Techniques de développement agiles (Professional Scrum Developer)
Concevoir des interfaces graphiques avec HTML5, CSS3 et JavaScript
Dynamiser des pages web avec Angular, TypeScript et Bootstrap
Microsoft Azure - Notions fondamentales
Développer son efficacité professionnelle
Les fondamentaux du développement .Net en C# sous Visual Studio
Conception d'interfaces graphiques Web ASP .NET MVC sous Visual Studio
Microsoft Azure - Développement de solutions
Microsoft Azure - Concevoir et mettre en oeuvre des solutions Microsoft DevOps
Réalisation du projet fil rouge Présentation au jury

Sans niveau particulier

Savoir protéger son système d'information Comprendre comment sécuriser tous les aspects d'un SI : réseau, applicatifs et Web Acquérir les connaissances et compétences nécessaires pour détecter des failles et mettre en oeuvre des parades Savoir correctement réagir en cas d'attaque soudaine Être capable de mettre en application les compétences techniques acquises dans le cadre d'une intervention professionnelle

1 - Introduction
2 - Le Hacking
3 - Les piliers de la sécurité
4 - Les grands principes de la sécurité
5 - La sécurité physique
6 - Sécuriser le réseau
7 - Sécuriser le système
8 - Supervision de la sécurité
9 - Réponse à incident

Sans niveau particulier

Disposer d'un panorama exhaustif de l'ensemble des technologies potentiellement porteuses de valeur pour l'entité professionnelle Découvrir les nouvelles possibilités offertes par les évolutions technologiques les plus récentes Comprendre pourquoi il est dès à présent nécessaire de les prendre en compte pour maintenir durablement la performance du SI et son adéquation avec les besoins business

1 - Le Green IT
2 - L'informatique et son environnement
3 - Développement durable
4 - La problématique à résoudre
5 - Les intérêts d'une démarche Green IT
6 - Intégration de la démarche au sein de l'établissement
7 - Le rôle de l'informatique dans l'engagement de cette politique
8 - La communication externe
9 - Comment réaliser son projet ? (méthodologie)
10 - La conduite du changement
11 - La mesure des résultats
12 - Exemples de sociétés ayant entrepris des projets Green IT
13 - Conclusion

Sans niveau particulier

Comprendre les fondamentaux du numérique responsable afin d'auditer le système d'information existant et de se positionner par rapport aux indicateurs clés du domaine, tant en termes de gouvernance que de performance Comprendre la logique d'un bilan carbone/ACV du système d'information Pouvoir identifier les cas d'usage tant en termes de retour sur investissement que de réduction d'empreinte écologique Être capable de définir une stratégie Green IT alignée sur la politique RSE / Développement Durable de son organisation Comprendre comment bâtir un plan d'actions hiérarchisé et objectif (chiffré) Trouver les partenaires, ainsi que les solutions techniques et méthodologiques permettant d'atteindre les objectifs de la stratégie Green IT de son organisation Apprendre à mettre en place des outils de pilotage et de gouvernance de la stratégie numérique responsable

1 - Introduction
2 - Comprendre la problématique de la transition écologique et énergétique
3 - Les apports des organismes et leurs outils
4 - Le numérique est partout (Green IT)
5 - Construire un SI durable (identifier les leviers d'amélioration/optimisation)
6 - Comment déployer une stratégie Numérique Responsable en interne ?
7 - Analyse du ROI

Sans niveau particulier