Objectifs de formation
Acquérir les compétences nécessaires à la détection et la gestion des incidents, ainsi qu'au pilotage et à la gestion des crises.
Jour 1 | CYB-A1 - Gestion des incidents de sécurité
Organisation d'une capacité de gestion des incidents
- SOC, CERT
- Mise en place de la gestion des incidents
- Communication entre équipes
Gestion des incidents de sécurité
- Détection et analyse
- Confinement, éradication et résilience
- Communication
Gouvernance et activités post-incident
- Plan et suivi post-incident
- Retours d'expérience
- Partage des connaissances
Jour 2 et 3 | RES-F2 - Fondamentaux de la gestion de crise
Evolution de la menace
- Actualités
- Typologie
- Statistiques
- Organisation de la réponse
Fondamentaux de la gestion de crise
- Qu'est-ce qu'une crise ?
- Quelle organisation en cas de crise ?
- Les référentiels
Spécificités de la crise cyber
Avant : Anticiper et se préparer
Pendant : Gérer la crise
Après : Capitaliser
■ Rssi, DSI
■ Responsable de plan de continuité d'activité
■ Consultant de sécurité
■ Fonction IT
■ ...