Certified Financial Sector Security Officer (CFSSO) (FR)

Combien de temps dure la formation ?

40,00 heure(s)

Dans quelle(s) langue(s) la formation est-elle donnée ?

Quand a lieu la prochaine session ?

Qui organise cette formation ?

Fondation créée en 2015 par la Chambre de Commerce et l’Association des Banques et Banquiers Luxembourg (ABBL), la House of Training est un organisme agréé de formation professionnelle continue qui s'engage à contribuer activement à la compétitivité et à l'attractivité du Luxembourg en développant les compétences de ceux qui font vivre son économie.

À qui s’adresse la formation ?

Professionnels travaillant ou souhaitant travailler dans le secteur financier
Employés de banques, assurances, sociétés d’investissement, PFS, etc.
Avec une expérience en IT ou en sécurité de l’information requise

Quels sont les objectifs poursuivis ou les compétences visées ?

À la fin de cette formation, le participant sera capable de :

D'assumer le rôle de responsable de la sécurité dans le secteur financier avec confiance et efficacité
Comprendre de manière approfondie les principes de gouvernance de la sécurité de l’information
Appliquer des stratégies efficaces de gestion des risques dans un contexte financier
Mettre en œuvre des mesures de sécurité adaptées pour protéger les informations et actifs financiers critiques
Gérer efficacement les incidents de sécurité et les menaces
Respecter les obligations réglementaires ICT applicables au secteur financier

Quel est le contenu de la formation ?

Jour 1 – Gouvernance de la sécurité de l’information

Gouvernance IS selon ISO 27001
Programme de sécurité basé sur un ISMS

Jour 2 – Gestion des risques en sécurité de l’information

Gestion des risques (ISO 27005 : évaluation, traitement, gestion)
Audits sécurité et ICT

Jour 3 – Mesures de sécurité

Gestion des accès logiques
Cryptographie
Sécurité du cloud
Sécurité du développement logiciel (SSDLC)
Autres mesures clés

Jour 4 – Gestion des incidents

Gestion des incidents de sécurité
Obligations de reporting
Plan de continuité d’activité (BCP)
Gestion de crise et communication

Jour 5 – Obligations réglementaires ICT

LFS et secret professionnel
DORA (Digital Operational Resilience Act)
Circulaires CSSF 20/750 et 22/806

+ Examen en ligne

Comment l’évaluation est-elle organisée ?

Les connaissances acquises lors du séminaire seront validées par un examen. Celui-ci est basé sur un questionnaire à choix multiples (QCM) d’environ 30 questions.
Le taux de réussite requis est de 60 %.