ESEC 2406 - Contrôler la sécurité de l'infrastructure informatique

mer. 3 sept. - mar. 30 sept.

E-Secure - Genève

E-Secure Sàrl

ESEC 2406 - Contrôler la sécurité de l'infrastructure informatique - Formations

Descriptif du cours Ce module permet aux participants d’acquérir les compétences nécessaires pour planifier, exécuter et documenter des tests de sécurité sur une infrastructure informatique. Il couvre l’ensemble du processus d’audit de sécurité, de la définition des objectifs à la rédaction du rapport, en passant par le choix des outils, l’exécution des tests et l’analyse des résultats. Les participants apprendront à contrôler efficacement la sécurité de tout ou partie d’une infrastructure IT, en prenant en compte les aspects légaux, techniques et organisationnels.   Objectifs du cours   1 - Définir les objectifs de l'audit :Définir les objectifs, les limites et les conditions générales d’un audit technique en collaboration avec les parties prenantes.   2 - Choisir les méthodes de test appropriées : Choisir les approches de tests les plus pertinentes en tenant compte du context et des enjeux de sécurité.   3 - Assurer la conformité légale et contractuelle : S’assurer que les tests planifiés respectent les obligations légales et contractuelles et mettre en place des ajustements si nécessaire.   4 - Sélectionner les outils et techniques adaptés : Sélectionner les technologies et outils d’audit adéquats en fonction des objectifs et de la stratégie d’analyse retenue.   5 - Exécuter et documenter les tests de sécurité : Réaliser les tests de sécurité tout en documentant précisément les étapes suivies et les résultats obtenus.   6 - Analyser les résultats et rédiger un rapportn: Analyser les failles identifiées, en évaluer l’impact, et rédiger un rapport structuré incluant des mesures de remédiation concrètes.   Méthodes pédagogiques Théorie Exercices Etude de cas Quiz Retour Menu Public cible Responsables de la sécurité des systèmes d’information, responsables IT, et tout professionnel ayant un rôle dans la sécurité de l’information.   Pré-requis Aucun prérequis n'est nécessaire.   Déroulé du cours - 16H Un premier cours de 4h en présentiel (date de démarrage de la formation) Quatre séances de 2 h en Teams sur 2 semaines Une séance finale de 4h en Présentiel ou Distanciel