Contactez-nous

L’homologation de sécurité

Mis à jour le

Responsable(s) : M. Nicolas PIOCH

  • Cours + travaux pratiques
Code Cnam : USCB16

Envie d'en savoir plus sur cette formation ?

Afin d’obtenir les tarifs, le calendrier de la formation, en distanciel, en présentiel, le lieu de la formation et un contact, remplissez les critères suivants :

Afficher le centre adapté à mes besoins

Afin d’obtenir les tarifs, le calendrier de la formation et le lieu de la formation, remplissez les critères suivants :

  • Durée : 50 heures
  • Alternance, Package
  • 6 crédits

Présentation

Public, conditions d'accès et prérequis

Prérequis

SEC103

Objectifs

Description :

La démarche d’homologation d’un système d’information est un préalable à l’instauration de la confiance dans leur exploitation et plus généralement dans leur définition et leur rôle au sein de l'entreprise. Pour un certain nombre de systèmes, cette recommandation est rendue obligatoire par des textes, tels que l’instruction générale interministérielle n° 1300, le référentiel général de sécurité (RGS) et la politique de sécurité des systèmes d’information de l’État (PSSIE).

Objectifs pédagogiques :

Cette formation vise à fournir les éléments juridiques, fonctionnels et techniques permettant d’intégrer les nouvelles exigences du RGS dans les processus opérationnels et de définir les procédures adaptées au déploiement des mesures de sécurité.

Présence et réussite aux examens

Pour l'année universitaire 2023-2024 :

  • Nombre d'inscrits : 20
  • Taux de présence à l'évaluation : 95%
  • Taux de réussite parmi les présents : 100%

Compétences et débouchés

Compétences

Compétences acquises :

  • Connaître les différents référentiels gouvernementaux de sécurité de l’information et leurs limites
  • Mettre en place ou renforcer un processus de management du risque numérique au sein d’une organisation
  • Apprécier et traiter les risques relatifs à un projet numérique, notamment dans l’objectif d’une homologation de sécurité
  • Définir le niveau de sécurité à atteindre pour un produit ou un service, dans la perspective d’une certification ou d’un agrément

Savoirs :

  • Connaître les démarches d’une homologation
  • Savoir adapter sa démarche aux enjeux de sécurité du SI (contexte d’emploi, nature des données contenues et utilisateurs)
  • Mettre en pratique une analyse de risque

Parcours

Informations pratiques

Contact

Programme

Contenu

  • Introduction
    • Cadre juridique et périmètre du RGS
    • Principes généraux relatifs à la protection des données de la RGPD
  • Démarche d'homologation de la sécurité
    • Précision du référentiel réglementaire
    • Délimitation du périmètre
    • Diagnostique des besoins de sécurité et du niveau de maturité SSI de l’organisme
    • Acteurs de l’homologation
  • Appréciation des risques
    • Approche et limites de l'analyse des risques
    • Cadre de l’analyse de risques (ISO 27005 :2018)
    • NIST SP 800 30
    • MEHARI
    • ANSSI EBIOS Risk Manager
    • Analyse d’impact relative à la protection des données (Privacy Impact Assessment)
    • Analyse de la maturité du SI
  • Focus sur EBIOS Risk Manager
  • Périmètre de contrôle et audits
  • Décision formelle d’homologation
  • Plan de traitement des incidents et de reprise d’activité
    • Principes généraux
    • Introduction à la mise en œuvre d’un PCA / PRA (basé sur la norme ISO 22301)
    • Procédure d’alertes et de gestion de crise
  • La maintenance et le suivi de la sécurité des systèmes d’information
    • Mise en place d’une démarche d’amélioration continue basée sur la norme ISO 27001
    • Veille technique et juridique de la sécurité des systèmes d’information

Modalités d'évaluation

Modalités de validation :

Dossier cahier des charges d'analyse de risque ou d'une analyse de sécurité ou de vulnérabilité