← Retour aux formations
Cybersécurité & Protection
Audit de sécurité, indicateurs et tableaux de bord : piloter et contrôler son SI
Intermédiaire
À propos de cette formation
Ce séminaire de 2 jours présente les meilleures pratiques pour contrôler et piloter la sécurité d'un SI. Il couvre la conduite d'audits de sécurité (revue documentaire, interviews, tests techniques), la construction d'indicateurs selon la norme ISO 27004, et la mise en place de tableaux de bord adaptés aux différents niveaux de l'organisation.
Objectifs de la formation
- Connaître les enjeux et les obligations en matière de pilotage de la sécurité
- Comprendre comment réaliser des tableaux de bord parlants et efficaces
- Choisir et dimensionner les indicateurs en fonction du domaine d'application
- Disposer d'une méthodologie complète pour conduire un audit de sécurité
Programme détaillé
Module 1 — Contrôle et pilotage de la sécurité
- Terminologie ISO 27000 et cadre de référence
- Mise en œuvre du contrôle de la sécurité : évaluation court, moyen et long terme
- Pilotage de la sécurité : la vue manager et les revues de sécurité
- Contraintes réglementaires et normatives applicables
Module 2 — Les audits de sécurité
- Le métier de l'auditeur sécurité : périmètre et posture
- Préparer la mission : analyse du référentiel et identification du contexte
- Classification des écarts et définition des critères de risques
- Revue documentaire, interviews et tests techniques
- Conduite de l'audit sur site : bonnes pratiques et points de vigilance
Module 3 — Indicateurs et instruments de mesure
- Typologies d'indicateurs : rôle et pertinence
- Nombre et choix des indicateurs selon le domaine d'application
- Inscription dans une démarche ISO 27001 et revues du SMSI
- Norme ISO 27004 : mesure de la sécurité de l'information, exemples sur contrôles et Annexe A
Module 4 — Tableaux de bord et pilotage de la sécurité
- Tableaux de bord : pour qui, pour quoi ? Suivi de la conformité PSSI pour le RSSI
- Suivi des niveaux de risques acceptables pour les directions opérationnelles
- Référentiels "Domaines/Bonnes pratiques" et "Type de pratiques/maturité"
- Construction du premier tableau de bord et exemples standards
Module 5 — Conclusion et mise en situation
- Choix des indicateurs et calcul du retour sur investissement sécurité
- Études de cas : sécurité logique, protection des biens et des personnes, sécurité des communications, sécurité applicative
Prérequis
Connaissances de base en sécurité informatique.