ISO/CEI 27032 Lead Cybersecurity Manager

Professionnels de la cybersécurité

Experts en sécurité de l’information

Professionnels souhaitant gérer un programme de cybersécurité

Responsables du développement d’un programme de cybersécurité

Spécialistes des TI

Conseillers spécialisés dans les TI

Professionnels des TI souhaitant accroître leurs connaissances et compétences techniques

La formation ISO/CEI 27032 Lead Cybersecurity Manager vous permettra de développer les connaissances et les compétences nécessaires pour accompagner une organisation dans la mise en œuvre et la gestion d’un programme de cybersécurité en conformité avec la norme ISO/CEI 27032 et le Cadre de Cybersécurité NIST. Cette formation est conçue de manière à vous doter de connaissances approfondies en matière de cybersécurité, et vous permettra de maîtriser la relation entre la cybersécurité et d’autres types de sécurité des technologies de l’information, ainsi que le rôle des parties prenantes dans la cybersécurité.

Après avoir maîtrisé l’ensemble des concepts relatifs à la cybersécurité, vous pouvez vous présenter à l’examen et postuler au titre de « PECB Certified ISO/CEI 27032 Lead Cybersecurity Manager ». En étant titulaire d’une certification de PECB, vous démontrerez que vous disposez des connaissances pratiques et des compétences professionnelles pour soutenir et diriger une équipe dans la gestion de la cybersécurité.

Programme de la formation                                                                                        Durée : 5 jours

Jour 1 Introduction à la cybersécurité et aux notions connexes, selon la recommandation de la norme ISO/IEC 27032

• Objectifs et structure du cours
• Normes et cadres réglementaires
  
• Notions fondamentales de la cybersécurité
  
• Programme de cybersécurité
  
• Lancer un programme de cybersécurité
  
• Analyser l’organisme
  
• Leadership
  

Jour 2 Politiques de cybersécurité, management du risque et mécanismes d’attaque

• Politiques de cybersécurité
  
• Gestion du risque de la cybersécurité
  
• Mécanismes d’attaque
  

Jour 3 Mesures de contrôle de cybersécurité, partage et coordination de l’information

• Mesures de contrôle de cybersécurité
  
• Partage et coordination de l’information
  
• Programme de formation et de sensibilisation
  

Jour 4 Gestion des incidents, suivi et amélioration continue

• Continuité des activités
  
• Management des incidents de cybersécurité
  
• Intervention et récupération en cas d’incident de cybersécurité
  
• Conclusion de la formation
  
• Tests en cybersécurité
  
• Mesure de la performance
  
• Amélioration continue
  

Jour 5 Examen de certification

Acquérir des connaissances approfondies sur les composantes et les opérations d’un programme de cybersécurité en conformité avec l’ISO/IEC 27032 et le cadre de cybersécurité NIST

Comprendre la corrélation entre ISO 27032, le cadre de cybersécurité NIST et les autres normes et cadres réglementaires

Maîtriser les concepts, approches, normes, méthodes et techniques pour établir, mettre en œuvre et gérer efficacement un programme de cybersécurité au sein d’un organisme

Apprendre à interpréter les exigences d’ISO/IEC 27032 dans le contexte spécifique d’un organisme

Maîtriser l’expertise nécessaire pour planifier, mettre en œuvre, gérer, contrôler et maintenir un programme de cybersécurité tel que spécifié dans ISO/IEC 27032 et le cadre de cybersécurité NIST

Acquérir les compétences pour conseiller un organisme sur les bonnes pratiques de management de la cybersécurité