Sécurité des Systèmes d’Information (SSI) : Panorama et Tendances | Sessions partout en France

Formation non éligible au CPF

Jour 1

Matin : Introduction à la SSI et cadres de référence

• Définitions clés : intégrité, disponibilité, confidentialité, authentification, traçabilité.
• Typologie des cybermenaces et profils d’attaquants.
• Acteurs et organismes majeurs : ANSSI, CNIL, ENISA, NIST.
• Exigences légales et cadres juridiques : RGPD, LCEN, RGS, eIDAS.
• Normes : ISO 27001, ISO 27002, ISO 31000, ISO 27005.
• Gouvernance SSI : politique, sensibilisation, charte informatique.
• Gestion des risques : méthodologie EBIOS RM, conception d’une PSSI.

Après-midi : Cryptographie, malwares et protection

• Bases du chiffrement : symétrique, asymétrique, PKI.
• Protocoles essentiels : SSL/TLS, SSH, certificats numériques.
• Typologie des malwares : virus, ransomwares, spyware, rootkits.
• Stratégies d’attaque : phishing, DDoS, injection SQL, XSS, CSRF.
• Défenses : antivirus, EDR, sensibilisation et bonnes pratiques.
• Travaux pratiques : analyse d’incidents et diagnostic de vulnérabilités d’un SI.

Jour 2

Matin : Technologies et infrastructures de sécurisation

• Gestion des identités et des accès : IAM, RBAC, durcissement systèmes.
• Sécurité réseau : VLAN, VPN, NAC, firewalls, IDS/IPS, DLP, WAF.
• Sécurisation du Wi-Fi : WPA3, authentification entreprise.
• Sécurité Cloud et mobilité : BYOD, télétravail, Cloud public/privé/hybride.

Après-midi : Supervision, gestion des incidents et tendances

• Introduction au SIEM, SOAR, SOC et supervision de la sécurité.
• Surveillance des événements, corrélation et réponse automatisée.
• IA et Machine Learning appliqués à la cybersécurité.
• Cyber-résilience et concepts émergents : self-healing systems, blockchain, SDS.
• Atelier : construction d’une feuille de route SSI pour une organisation fictive.

Cette formation propose une approche complète et opérationnelle de la sécurité des systèmes d’information, permettant aux professionnels IT de mieux prévenir les risques, structurer leur démarche SSI et intégrer les innovations technologiques.

À l’issue de la formation, vous saurez :

• Identifier les domaines fondamentaux de la SSI et les risques associés.
• Présenter les normes et référentiels majeurs de la sécurité informatique (ISO 27001, ISO 27005…).
• Décrire les menaces actuelles et les principales solutions de protection.
• Comprendre les enjeux de la sécurité dans les environnements Cloud, mobiles et virtualisés.
• Approfondir la supervision et l’anticipation des tendances futures en cybersécurité.

Face à la montée des cybermenaces, cette formation vous offre une vision complète de la sécurité des systèmes d’information.
Vous apprendrez à identifier les risques, à maîtriser les normes et référentiels clés (ISO 27001, RGPD, ANSSI, EBIOS RM), et à mettre en place une politique SSI efficace.
De la cryptographie à la gestion des accès, en passant par la supervision des incidents et la cybersécurité du Cloud, les deux jours alternent théorie et mises en pratique.
Idéale pour les responsables informatiques, RSSI et managers souhaitant renforcer la cyber-résilience de leur organisation et anticiper les tendances technologiques (IA, SOAR, blockchain…).

Cette formation est proposée en intra-entreprise. Le tarif s’entend à la journée.