1. Catalogue
  2. Organisationnelle
  3. RSSI

RSSI Mixte : présentiel / à distance

Dernière mise à jour : 27/11/2024

Bannière visuelle de présentation de la formation

Introduction

Cette formation de Deloitte CyberAcademy apporte au nouveau responsable sécurité des SI ou au nouveau manager d'un RSSI un panorama complet de ses fonctions et des attentes des organisations sur son rôle. Les connaissances indispensables à la prise de fonction du RSSI, un retour d'expérience sur les chantiers et la démarche à mettre en oeuvre dans le rôle sont détaillés par des consultants expérimentés et d'anciens RSSI.

Objectifs de la formation

• Acquérir les bases pour la mise en place d'une bonne gouvernance de la sécurité des systèmes d'information
• Maîtriser les connaissances techniques de base indispensables à la fonction de RSSI
• Comprendre pourquoi et comment mettre en oeuvre un SMSI en s'appuyant sur la norme ISO 27001
• Analyser l'état du marché de la sécurité informatique
• Appliquer les méthodes d'appréciation des risques
• Identifier les enjeux de la SSI au sein des organisations
• Développer les stratégies de prise de fonction et tirer parti des retours d'expérience de RSSI

Public visé

• RSSI de tous niveaux souhaitant se mettre à niveau et échanger sur les bonnes pratiques du métier avec d'autres RSSI
• Ingénieurs en sécurité des systèmes d'information souhaitant rapidement acquérir toutes les compétences leur permettant d'évoluer vers la fonction de RSSI
• Directeurs des systèmes d'information ou auditeurs en systèmes d'information souhaitant connaître les contours de la fonction et les rôles du RSSI

Prérequis

• Avoir une expérience au sein d'une direction informatique en tant qu'informaticien ou bonne connaissance générale des systèmes d'information
• Disposer de notions de base en sécurité appliquée aux systèmes d'information constituent un plus

Programme

Jour 1

Introduction

• Accueil

• Présentation de la fonction de RSSI avec mise en perspective par rapport à tous les aspects de son environnement

• Production, direction, métiers, conformité, juridique, etc.

Aspects organisationnels de la sécurité

• Panorama des référentiels du marché

• Politiques de sécurité

• Rédaction

• Politiques globales, sectorielles, géographiques

• Conformité

• Gouvernance de la sécurité

• Indicateurs sécurité

• Gestion des incidents

• Aspects techniques de la sécurité

• Sécurité du système d'exploitation

• Sécurité des applications (sessions, injections SQL, XSS)

• Sécurité réseau (routeurs, firewalls)

• Sécurité du poste de travail

Systèmes de management de la sécurité de l'information (norme ISO 27001)

• Bases sur les SMSI

• Panorama des normes de type ISO 27000

• Bases sur ISO 27001 et ISO 27002

 

Jour 2

Préparation à l'audit

• Formation et communication

• Audit à blanc

• Documents à préparer

• Considérations pratiques

• Réception des auditeurs (SoX, Cour des comptes, Commission bancaire, etc.)

Gestion des risques

• Méthodologies d'appréciation des risques :

   - EBIOS

   - ISO 27005

• Analyse des risques

• Evaluation des risques

• Traitement des risques

• Acceptation des risques

Acteurs du marché de la sécurité

• Gestion des relations avec les partenaires

• Infogérance

• Prestataires en sécurité

 

Jour 4

Aspects juridiques de la SSI 

• RGPD

• Conservation des traces 

• Contrôle des salariés 

• Atteintes aux STAD

• Administrateurs  

• Charte informatique 

 

Jour 5

Soft-skills du RSSI

• Mieux se connaître pour développer ses compétences

• Renforcer son leadership

• Savoir s'adapter aux autres

• Convaincre, influencer et négocier

• Gérer son temps et ses priorités

 

Stratégies de prise de fonction du RSSI (coaching)

• Rôles du RSSI

• Relations avec les membres de la DSI, DG, les opérationnels

• Gouvernance

• Communication

• Questions / Réponses avec les stagiaires

Intervention d'un RSSI selon disponibilité

Modalités pédagogiques

• Cours magistral dispensé par des consultants et des experts de chaque domaine: organisationnel, technique, commercial et juridique

• Formation dispensée en français

• Les participants sont encouragés à échanger et à s'engager dans les discussions

Moyens et supports pédagogiques

• Support de cours en français

Modalités d'évaluation et de suivi

Cette formation n'est pas certifiante. Cependant, elle donne lieu à une autoévaluation des connaissances et une attestation de présence.

Informations sur l'accessibilité

Toutes nos formations sont accessibles aux personnes en situation de handicap.

M'inscrire à la formation

Afin de valider votre demande d'inscription, merci de bien vouloir compléter le formulaire ci-dessous.


Ajouter à ma demande

Session sélectionnée

  • 10/02/25 9:30 → 14/02/25 17:30
    Salle 2 - PUTEAUX (92) - 12 places restantes

Prochaines Sessions

  • 10/02/25 9:30 → 14/02/25 17:30 À distance
    Salle 2 - PUTEAUX (92) - 12 places restantes
  • 16/06/25 9:30 → 20/06/25 17:30 Présentiel
    Salle 1 - PUTEAUX (92) - 12 places restantes
  • 16/06/25 9:30 → 20/06/25 17:30 À distance
    Salle 1 - PUTEAUX (92) - 12 places restantes
  • 22/09/25 9:30 → 26/09/25 17:30 Présentiel
    Salle 1 - PUTEAUX (92) - 12 places restantes
  • 22/09/25 9:30 → 26/09/25 17:30 À distance
    Salle 1 - PUTEAUX (92) - 12 places restantes
Prochaines Sessions

Dans la même catégorie

Voir toutes les formations

Retour à la page d'accueil

Partager cette formation