Certified Financial Sector Security Officer (CFSSO) (FR)

How long does the training course last?

40,00 hours(s)

In which language(s) is the training course taught?

When will the next session take place?

Who is organising this training course?

Fondation créée en 2015 par la Chambre de Commerce et l’Association des Banques et Banquiers Luxembourg (ABBL), la House of Training est un organisme agréé de formation professionnelle continue qui s'engage à contribuer activement à la compétitivité et à l'attractivité du Luxembourg en développant les compétences de ceux qui font vivre son économie.

The content of this page is not available in English

Who is the training course aimed at?

Professionnels travaillant ou souhaitant travailler dans le secteur financier
Employés de banques, assurances, sociétés d’investissement, PFS, etc.
Avec une expérience en IT ou en sécurité de l’information requise

What are the aims or the skills being targeted?

À la fin de cette formation, le participant sera capable de :

D'assumer le rôle de responsable de la sécurité dans le secteur financier avec confiance et efficacité
Comprendre de manière approfondie les principes de gouvernance de la sécurité de l’information
Appliquer des stratégies efficaces de gestion des risques dans un contexte financier
Mettre en œuvre des mesures de sécurité adaptées pour protéger les informations et actifs financiers critiques
Gérer efficacement les incidents de sécurité et les menaces
Respecter les obligations réglementaires ICT applicables au secteur financier

What does the training course cover?

Jour 1 – Gouvernance de la sécurité de l’information

Gouvernance IS selon ISO 27001
Programme de sécurité basé sur un ISMS

Jour 2 – Gestion des risques en sécurité de l’information

Gestion des risques (ISO 27005 : évaluation, traitement, gestion)
Audits sécurité et ICT

Jour 3 – Mesures de sécurité

Gestion des accès logiques
Cryptographie
Sécurité du cloud
Sécurité du développement logiciel (SSDLC)
Autres mesures clés

Jour 4 – Gestion des incidents

Gestion des incidents de sécurité
Obligations de reporting
Plan de continuité d’activité (BCP)
Gestion de crise et communication

Jour 5 – Obligations réglementaires ICT

LFS et secret professionnel
DORA (Digital Operational Resilience Act)
Circulaires CSSF 20/750 et 22/806

+ Examen en ligne

How is the assessment organised?

Les connaissances acquises lors du séminaire seront validées par un examen. Celui-ci est basé sur un questionnaire à choix multiples (QCM) d’environ 30 questions.
Le taux de réussite requis est de 60 %.