CYBERSECU

Plus de détails

Intégration 4

par Patricia Avelino Lopes

PM 2007-2011

par beatrix salvagnac

LSGT (simplifié)

par Marianne Gagnon

ACV eco manifestation

par Mérand Cédric

CyberSécurité

Concepts

Hygiène Informatique

BCR (Binding Corporate Rules)

Vulnérabilité / menaces / attaques

sûreté / sécurité

Classification de l'information

PCA

PRA

DIC(P)

Traçabilité

Preuve

Confidentialité

Disponibilité

Intégrété

GRC

COnformité

Risques

Gouvernance

inventaire du SI

urbanisation

Cartographie

bonnes pratiques

référentiels

veille

des utilisateurs

méthodes

RGS

MEHARI

EBIOS

PSSI

Dérogations

Politique de sécurité des systèmes d'information

Certifications

https://cloudsecurityalliance.org/education/ccsp/#_overview

Certifications Privées

Cisco

Microsoft

IBM

Oracle

Google

https://cloud.google.com/certification/cloud-architect

https://www.globalknowledge.com/fr-FR/Formation/ISC2/Security/CCSP

http://www.isaca.org/Certification/CISM-Certified-Information-Security-Manager/Pages/default.aspx

https://www.giac.org/certification/security-essentials-gsec

https://certification.comptia.org/certifications/security

https://www.eccouncil.org/programs/certified-ethical-hacker-ceh/

https://www.offensive-security.com/

https://www.nist.gov/cyberframework

Normes

ORGANISME DE CERTIFICATION

AFNOR

CASCO

Comité pour l'évaluation de la conformité

ISO

Certification

00/10/20/30/40/50/60/90/95

ISO 9000

Management de la qualité

ISO 27000

Mise en place

Act

Check

Do

Plan

Gestion des ressources humaines

Classification des informations

Gestion des risques 27005

Code de bonnes pratiques pour le management de la sécurité de l'information 27002

115 mesures réparties sur 14 chapitres

Système de Management de la Sécurité de l'Information 27001

ISO 20000-1

Technologies de l'information

ISO 14001

Management Environnemental

HELPDESK

Support Niveau 3

Assistance Technique spécialisée

Support Niveau 2

Téléassistance intermédiaire

Support Niveau 1

Intervention support utilisateurs

Cryptographie

Actifs

humain

matériel

BYOD

IoT

Applicatif

OWASP

Dev

webapp

logiciels

https://www.isc2.org/Certifications/CCSP

SI

réseaux

Antivirus

se protéger des attaques

sensibilisation formation

pentest

Aircrack-ng

Zed Attack Proxy

Burp Suite

Hydra

John The Ripper

Metasploit

Kali

sqlmap

WireShark

Nmap

Surveillance

RGPD

Sanctions

Traitement des données

Sous-traitance du traitement des données

Responsable du traitement

Sujet secondaire

Organismes

CNIL

CLUSIF

ANSSI

Audit