Formation ouverte aux responsables IT ou sécurité d’une organisation de toute taille
Description de la formation
Objectif
La cybercriminalité et les cybermenaces qui en découlent touchent de plus en plus les organisations et la Belgique n’est pas épargnée. Alors que les entreprises s’organisent autour de modèle «data centric» ou «data driven» et que les états régulent le monde digital (GDPR, NIS, NIS2,..), il devient crucial pour un IT manager d’avoir les bons réflexes en matière de cyber sécurité.
L’objectif de la formation est d’informer les IT managers sur les menaces et les mitigations possibles pour leur permettre de prévoir, en amont, un système de défense luttant contre ces intrusions, sensibiliser le personnel, mettre en place des procédures et des instructions permettant un contrôle de sécurité, réaliser des audits internes et externes, un dashboard de sécurité,..
Durée
Une journéeContenu du cours
La cybersécurité lutte contre les cybermenaces qui évoluent et sont de plus en plus pointues avec le temps : DDoS, phishing, spear phishing, arnaque au président, attaques web OWASP (SQL injection, XSS,..), vulnérabilités, malwares, Shadow IT, «data loss», erreurs de configuration, vols de mots de passe, fraudes internes, manque de cyber awareness ou de cyber hygiène des utilisateurs,.. Nous parcourons ensemble les challenges auxquels les IT managers sont confrontés et analyserons afin que chacun puisse faire le parallèle avec son activité quotidienne et quel mécanisme de défense est le plus approprié pour lutter contre différentes menaces.
L’objectif des IT managers sera de prévoir en amont un système de défense luttant contre ces intrusions, sensibiliser le personnel, mettre en place des procédures et des instructions permettant un contrôle de sécurité, réaliser des audits internes et externes. En cas de manquement à ces précautions, les risques peuvent être élevés et impacter directement l’entreprise sur le marché.
Enfin, les aspects de gestion de crises seront également abordés : lorsqu’une cyberattaque survient, plusieurs étapes sont à suivre : détecter, puis analyser, pour gérer la crise avec un plan d’action, afin de se reconstruire et d’améliorer son système de défense après crise.
La formation sera accompagnée d’exemple pratiques et d’échanges d’informations utiles (priorités à mettre en place, des retours d’audit de sécurité, un ordre budgétaire des mitigations, la convergence IT/OT, le move to cloud AWS/Azure, la mise en place d’un PAM, d’un SIEM, des campagnes de simulations de phishing, déploiement de solutions EDR..)
Programme de la formation
- Introduction
- Les enjeux de la sécurité en IT et OT
- Les besoins de la sécurité
- Aperçu du cadre législatif (GDPR, NIS2, PCI,..)
- Modèle NIST et ISO2700x
- Aperçu des menaces les plus fréquentes en entreprise
- Aperçu des moyens de mitigations adaptés
- Continuous improvement : mise en place de contrôles réguliers et automatisés
- Préparer l’organisation aux cyber attaques – plan d’actions et réponse aux incidents
- Retours d’expérience sur la sécurisation d’environnements IT et OT
- Questions/réponses
Formateur
Renaud DUBOIS
Informations pratiques
Lieu
Campus Woluwe - Champs_43 - Clos Chapelle-aux-Champs, 43 - 1200 Bruxelles
Matériel
Horaire de la session
- lundi 16 octobre 2023 : 09:00 - 18:00
Prix
- 210 €
- 190 € - Diplômés HE Vinci et membres de la communauté de la HE Vinci.
Inscription
Minimum 8 participants - maximum 25 participants
À nous faire parvenir au plus tôt (les inscriptions sont validées dans l'ordre d'arrivée des acomptes au prorata des places disponibles).
Paiement
- Acompte de 65 € pour valider l’inscription
- Solde à verser 20 jours avant le début de la formation
- Mentionner la communication structurée qui vous aura été communiquée lors de l'inscription
BELFIUS N°BE04-0682-4057-9831
HE Vinci asbl