Certified Lead Cybersecurity Manager

Formateur(s)

WILQUEM Frédéric (Q-square Aerospace & ICT)

Certified Lead Cybersecurity Manager

Contexte

De nos jours, les organisations sont confrontées à un paysage numérique en constante évolution, avec de nouvelles menaces et des cyberattaques de plus en plus complexes. Le besoin de personnel qualifié capable de gérer et de mettre en œuvre des programmes de cybersécurité robustes pour contrer ces menaces est urgent. La formation “Lead Cybersecurity Manager” a été spécialement conçue pour répondre à ce besoin. Les participants à cette formation acquièrent les concepts, les stratégies, les méthodologies et les techniques fondamentales de la cybersécurité. Ils apprennent à établir et à gérer efficacement un programme de cybersécurité conforme aux normes internationales telles que la norme ISO/IEC 27032 et le cadre de cybersécurité du NIST. De plus, cette formation renforce la capacité des participants à améliorer la préparation et la résilience de leur organisation face aux cybermenaces. Ils sont ainsi mieux préparés à soutenir les efforts continus de leur organisation en matière de cybersécurité et à apporter une contribution précieuse dans le paysage en constante évolution de la cybersécurité.

Objectifs

À l'issue de cette formation, les participants seront capables de :

• Expliquer les concepts fondamentaux, les stratégies, les méthodologies et les techniques utilisés pour mettre en œuvre et gérer un programme de cybersécurité.
• Expliquer la corrélation entre la norme ISO/IEC 27032, le cadre de cybersécurité du NIST ainsi que d'autres normes et cadres pertinents.
• Comprendre le fonctionnement d'un programme de cybersécurité et ses composantes.
• Soutenir un organisme dans l'exploitation, la maintenance et l'amélioration continue de son programme de cybersécurité.

Public cible

• Responsables et dirigeants impliqués dans la gestion de la cybersécurité.
• Personnes chargées de la mise en œuvre pratique des stratégies et des mesures de cybersécurité.
• Professionnels de l'informatique et de la sécurité désireux de booster leur carrière et de contribuer plus efficacement aux efforts de la cybersécurité.
• Professionnels chargés de gérer le risque de cybersécurité et la conformité au sein des organismes.
• Cadres dirigeants qui ont un rôle crucial dans les processus de prises de décision liés à la cybersécurité.

Conditions d'accès

Aucune.

Équipement requis

Cette formation ne nécessite aucun matériel particulier.

Contenu

JOUR 1 : Introduction à la cybersécurité et initiation à la mise en œuvre d'un programme de cybersécurité Objectifs et structure de la formation. Normes et cadres réglementaires. Concepts fondamentaux de la cybersécurité. Programme de cybersécurité. L'organisme et son contexte. Gouvernance de la cybersécurité. JOUR 2 : Rôles et responsabilités en matière de cybersécurité, gestion des risques et mécanismes d'attaque Rôles et responsabilités en matière de cybersécurité. Gestion des biens. Gestion des risques. Les mécanismes d'attaque. JOUR 3 : Mesures de sécurité, communication, sensibilisation et formation en matière de cybersécurité Mesures de cybersécurité. Communication relative à la cybersécurité. Sensibilisation et formation. JOUR 4 : Management des incidents de cybersécurité, surveillance et amélioration continue État de préparation des TIC pour la continuité d'activité. Management des incidents de cybersécurité. Tests de cybersécurité. Mesurer et rendre compte des performances et des paramètres en matière de cybersécurité. Amélioration continue. Clôture de la formation. JOUR 5  : Examen de certification.

Méthodes pédagogiques

Alternance d’exposés théoriques et d’exercices pratiques permettant la vérification de la compréhension de la matière. Questionnement interactif dans le but de partager des expériences vécues. Feedback permanent pour permettre aux participants d’être en situation d’écoute active.

Matériel

L'apport théorique est dispensé sous forme d'un diaporama largement commenté.

Syllabus

Les participants recevront des supports de formation complets, comprenant plus de 400 pages de contenu, y compris des exemples pratiques, des exercices et des quiz.

Moyens d’évaluation

Évaluation continue en cours de formation ou en fin de chapitre sous forme d’auto-évaluation, de questionnement, d’évaluation continue avec feedback vers les apprenants, … Comme il s’agit d’une formation certifiante elle sera validée par un examen en fin de formation dont les modalités pratiques sont définies ci-après.

Examen

Le prix de l'examen est compris dans le tarif de cette formation. Au format "papier" en fin de formation. L'examen répond pleinement aux exigences du Programme d'examen et de certification PECB (ECP, Examination and Certification Program). L'examen couvre les domaines de compétences suivants :

• Domaine 1 : Concepts fondamentaux de la cybersécurité.
• Domaine 2 : Lancement du programme de cybersécurité et de la gouvernance en matière de cybersécurité.
• Domaine 3 : Définition des rôles et responsabilités en matière de cybersécurité et gestion des risques.
• Domaine 4 : Sélection des mesures de cybersécurité.
• Domaine 5 : Mise en place des programmes de communication et de formation en matière de cybersécurité.
• Domaine 6 : Intégration du programme de cybersécurité dans la gestion de la continuité des activités et le management des incidents.
• Domaine 7 : Évaluation des performance du programme de cybersécurité et amélioration continue de celui-ci.

Pour de plus amples informations concernant l'examen, veuillez consulter Politiques et règlement relatifs à l'examen. Une fois l'examen réussi, vous pouvez demander l'un des titres figurant dans le tableau que vous trouverez sur ce lien. Vous recevrez une certification une fois que vous aurez rempli toutes les conditions requises pour le titre sélectionné. Un certificat vous sera délivré par PECB si vous remplissez toutes les exigences relatives à la qualification que vous avez sélectionnée.  Pour de plus amples informations concernant les certifications ISO 27032 et le processus de certification PECB, veuillez cliquer sur leur Politique et règlement de certification. En cas d'échec à l'examen, vous pouvez le repasser dans les 12 mois qui suivent sans frais supplémentaires.

Certificat

Un certificat vous sera délivré en fonction des conditions définies par l'organisme certificateur.