Ce que vos équipes sauront faire.
- Identifier les exigences de sécurité applicables : normes, textes, contrats.
- Conduire une analyse de risques selon une méthode reconnue.
- Préparer et conduire un audit interne de sécurité.
- Rédiger des constats et recommandations exploitables.
- Construire et piloter un plan d'action priorisé.
Programme détaillé
- 01
Référentiels et exigences — Normes de la famille ISO 27000 : principes
- 02
Référentiels et exigences — Directive NIS 2 et sa transposition : état à vérifier à la date de la session
- 03
Référentiels et exigences — Règlementations sectorielles et exigences contractuelles
- 04
Référentiels et exigences — Guides de l'ANSSI
- 05
Analyse de risques — Méthodes d'analyse de risques
- 06
Analyse de risques — Actifs, menaces, vulnérabilités
- 07
Analyse de risques — Évaluation et traitement
- 08
Analyse de risques — Registre des risques
- 09
Audit — Plan d'audit
- 10
Audit — Entretiens, preuves, échantillons
- 11
Audit — Constats et non-conformités
- 12
Audit — Rapport
- 13
Plan d'action — Priorisation
- 14
Plan d'action — Indicateurs
- 15
Plan d'action — Revue de direction
- 16
Plan d'action — Amélioration continue
PROTOCOLE // APPRENDRE
Méthodes
Apports techniques et démonstrations. Travaux pratiques en laboratoire isolé, jamais sur des systèmes de production. Études de cas d'incidents réels anonymisés. Supports et fiches réflexes remis à chaque participant.
PROTOCOLE // MESURER
Évaluations
Pendant : recensement relu, analyse et rapport évalués. En fin de formation : cas noté et quiz. Questionnaire de satisfaction à chaud.
ACCESSIBILITÉ // ADAPTATION
Une solution construite avec vous.
Les besoins d'aménagement sont étudiés avant la session avec notre référent handicap.
CADRE // INFORMATIONS VÉRIFIABLES
Préparer la formation sans zone d’ombre.
Reconnaissance délivrée
Attestation de fin de formation et certificat de réalisation. Cette formation ne prépare pas à une certification enregistrée au RNCP ou au répertoire spécifique.
Financement
Financement possible par l'entreprise ou son OPCO selon les règles applicables et après accord écrit. Aucune prise en charge n'est garantie avant cet accord.
Positionnement et adaptation
Questionnaire avant la session avec un court exercice technique : fonction, environnement (systèmes, réseau, cloud), outils, niveau. Les travaux pratiques sont adaptés au contexte des participants.
Déroulement et moyens
Dates, horaires, lieu ou accès à distance sont confirmés dans la convocation. Le livret d'accueil, le règlement et les contacts utiles sont transmis avant la session.
Salle ou classe virtuelle, support projeté. Tableur. En classe virtuelle : connexion stable, webcam et micro.
CANAL DIRECT // RAPPEL
Adaptons cette mission à votre entreprise.
Public, objectifs, contraintes et modalités : un échange court suffit pour cadrer la prochaine étape.