Auditer et contrôler la sécurité du SI
- Définitions
- Rappel sur les principes d'un système de management de la SSI (ISO 27001)
- Les exigences réglementaires et légales en matière de pilotage de la SSI
- Rôles et responsabilités des acteurs impliqués dans la SSI (Direction générale, Directions métiers, DSI, RSSI, DPO, RPCA, Auditeur, contrôle interne, ...)
- Les instances de décisions
- La gouvernance à prévoir dans le cadre du pilotage et du suivi de la SSI
- Les catégories d'audit (audit de configuration, tests intrusifs, audit de code, ...)
- Les recommandations de l'ANSSI (Guide PASSI)
- La démarche à adopter par l'auditeur (préparation de la mission, réalisation de la mission, restitution de la mission, métriques, ...)
- L'audit dans le cadre de la sous-traitance
- La certification des auditeurs
- La prise en compte des résultats de l'audit par l'organisme (arbitrage, amélioration des dispositifs opérationnels, ...)
- Les indicateurs de suivi des audits
- Les démarches proposées (normes ISO 27004, démarche proposée par l'ANSSI, démarche proposée par le CIGREF, ...)
- Les catégories d'indicateurs SSI de niveau stratégique et opérationnel
- La construction et l'alimentation des tableaux de bord SSI
- Le traitement des écarts (identification des non-conformités, définition des mesures correctives,...)
- Les contrôles permanents de la SSI (détections d'intrusion, gestion des logs, journalisation, ...)
- Les contrôles périodiques de la SSI (enquêtes, gestion des traces, ...)
- Les revues de direction (démarche, objectifs, ...)
- La démarche GISSIP proposée par l'ANSSI
- Les nouvelles règles Européennes imposées par le règlement Européen (Privacy By Design)
- Mise en oeuvre de tableaux de bord SSI
- Être capable de construire les indicateurs et les tableaux de bord nécessaires à l'audit et au suivi de la sécurité du SI. ( CAROLINE MEOT: Ajout)
- Connaître les enjeux et les obligations en matière de pilotage de la sécurité
- Disposer d'une méthodologie d'audit de la sécurité
- Comprendre comment réaliser des tableaux de bord parlants et efficaces
- Pouvoir maîtriser les techniques de contrôle de la sécurité des SI
- Un panorama complet des outils et techniques d'audit et du contrôle de la sécurité.
- Le séminaire alterne entre présentation de fondamentaux théoriques et études de cas.
- Les retours d'expériences et conseils d'un consultant expert en sécurité qui étayera son approche de nombreux exemples concrets.
M'inscrire à la formation
l'organisme de formation du SIB
Expert hospitalier
Centre de formation agréé (n° 5335P011135), référencé DATADOCK Conseil en Système d’information hospitalier Editeur, diffuseur et intégrateur de progiciels médicaux, administratifs et décisionnels Certification ISO 9001 Formation DPC Hébergeur agréé de données de santé à caractère personnel Tiers archiveur agréé
Intervenants formateurs
Les formateurs qui interviennent au SIB sont des experts dans leur domaine et des professionnels de terrain : Intervenants du SIB dans la mise en place et le déploiement de progiciels dans les établissements (diffuseurs, intégrateurs, techniciens, …) Experts métiers du SIB ou d’établissements (médecins, pharmaciens, cadres de santé, …) Consultants séniors (sécurité, dématérialisation, …)
Formations sur-mesure
L’équipe de l’organisme de formation du SIB est à votre disposition pour écouter vos besoins en formation et construire avec vous le programme qui vous convient. Toutes les formations proposées peuvent être réalisées dans votre établissement et personnalisées Nous pouvons aussi vous aider et vous orienter dans vos recherches de formation
stagiaires formés en 2018
formateurs
nouvelles formations proposées en 2019