ISO/IEC 27032 - Lead Cybersecurity Manager

• Acquérir des connaissances approfondies sur les composantes et les opérations d'un programme de cybersécurité en conformité avec l'ISO/IEC 27032 et le cadre de cybersécurité NIST
• Comprendre la corrélation entre ISO 27032, le cadre de cybersécurité NIST et les autres normes et cadres réglementaires
• Maîtriser les concepts, approches, normes, méthodes et techniques pour établir, mettre en œuvre et gérer efficacement un programme de cybersécurité au sein d'un organisme
• Apprendre à interpréter les exigences d'ISO/IEC 27032 dans le contexte spécifique d'un organisme
• Maîtriser l'expertise nécessaire pour planifier, mettre en œuvre, gérer, contrôler et maintenir un programme de cybersécurité tel que spécifié dans ISO/IEC 27032 et le cadre de cybersécurité NIST
• Acquérir les compétences pour conseiller un organisme sur les bonnes pratiques de management de la cybersécurité

Jour 1 Introduction à la cybersécurité et aux notions connexes, selon la recommandation de la norme ISO/IEC 27032

• Objectifs et structure du cours
• Normes et cadres réglementaires
• Notions fondamentales de la cybersécurité
• Programme de cybersécurité
• Lancer un programme de cybersécurité
• Analyser l'organisme
• Leadership

Jour 2 Politiques de cybersécurité, management du risque et mécanismes d'attaque

• Politiques de cybersécurité
• Gestion du risque de la cybersécurité
• Mécanismes d'attaque

Jour 3 Mesures de contrôle de cybersécurité, partage et coordination de l'information

• Mesures de contrôle de cybersécurité
• Partage et coordination de l'information
• Programme de formation et de sensibilisation

Jour 4 Gestion des incidents, suivi et amélioration continue

• Continuité des activités
• Management des incidents de cybersécurité
• Intervention et récupération en cas d'incident de cybersécurité
• Conclusion de la formation
• Tests en cybersécurité
• Mesure de la performance
• Amélioration continue

Date de passage de l'examen au choix :

• dans la continuité de la formation, le 5ème jour
• à programmer à une date ultérieure à la formation

Une attestation de participation sera transmise aux participants