Les fondamentaux de la cybersécurité et les risques associés

Wéi en Niveau gëtt mam Ofschloss vun der Formatioun ugestrieft?

Spezialisatioun

Wéi laang dauert d'Formatioun?

1,00 Dag(Deeg)

A wéi enger/n Sprooch(en) gëtt d'Formatioun gehalen?

Wéini ass déi nächst Sessioun?

Wien organiséiert dës Formatioun?

L'AFGES est un acteur international de référence dans la formation des professionnels de la banque, de l'assurance, de la gestion d'actifs et des services financiers. Présente au Luxembourg, en France, à Monaco et en Afrique, l'AFGES accompagne depuis plus de 20 ans les établissements financiers dans le développement des compétences de leurs collaborateurs. Nos références : Nous intervenons auprès d'acteurs majeurs du secteur financier tels que : BCEE, Société Générale, BGL BNP Paribas, Natixis, Foyer, Raiffeisen, Quintet, ainsi que de nombreux établissements bancaires, compagnies d'assurance, sociétés de gestion et fonds d'investissement. Nous accompagnons également les autorités et institutions de supervision, notamment : BCE, Banque de France, ACPR, CSSF et autres organismes de régulation européens.

Den Inhalt vun dëser Säit ass net op Lëtzebuergesch verfügbar

U wie riicht sech d'Formatioun?

Responsables des risques opérationnels / Correspondants risques opérationnels.
Fonction Audit-inspection et Contrôle permanent.
Responsables informatiques.

Wéi eng Virkenntnesser muss een hunn?

Aucune connaissance particulière n’est exigée.

Wéi eng Ziler gi verfollegt bzw. wéi eng Kompetenzen ugestrieft?

Rappeler les enjeux de la sécurité des systèmes d’information.
Faire monter en compétence les participants aux attaques informatiques et gestion des risques informatiques.
Rappeler les stratégies de réponse aux incidents de cybersécurité.
A l’issue de la formation, les participants seront davantage sensibilisés à la cybercriminalité ainsi qu’aux dispositifs à mettre en place pour se prémunir contre les risques informatiques et cyber.

Wéi gesäit den Inhalt vun der Formatioun aus?

1 - ENJEUX DE LA CYBERSÉCURITÉ

Les enjeux et les couts de la cybersécurité dans le monde.
Chiffres clés et typologies des attaques dans le secteur financier.
Rappel des concepts ADICT (CIA) et d la défense en profondeur.
Les attaques selon le modèle OSI.

2 - ATTAQUES INFORMATIQUES ET GESTION DE RISQUES INFORMATIQUES

Rappel des réglementations internationales en matière de cybersécurité et des sanctions (DSP2, DORA…).
La classification des risques selon les attentes du régulateur (DICT Disponibilité Intégrité Confidentialité Traçabilité).
Rappel de la définition du risque informatique dans le secteur bancaire.
Les risques informatiques majeures selon les différents référentiels (COBIT, NIST, EBISO RM…).
Les acteurs dans la cybercriminalité.

3 - LES STRATÉGIES DE RÉPONSE AUX INCIDENTS CYBER

La maitrise préventive des risques cyber.
Rappel du dispositif de la gestion des incidents (présentation du modèle Gartner).
Rappel de la défense en profondeur.
Rappel des rôles des différents acteurs internes et externes en matière de cybersécurité (RSSI et SOC).

4 - SYNTHÈSE ET CONCLUSION

Synthèse de la journée.
Évaluation de la formation.

Wéi eng Supporte ginn zur Verfügung gestallt?

Documentation en PowerPoint.
Alternance d’illustrations et d’exercices pratiques.
QCU, Vrai/Faux, questions/réponses pour vérifier, réviser et confirmer les acquis.
Synthèses.