Description
- Les fondamentaux des systèmes et réseaux (Les bases du réseau, Les bases des systèmes Linux et Windows)
- Les bases de la sécurité système et réseaux (introduction cyber, sécurité des réseaux, sécurité des systèmes et de l'Active Directory)
- Sécurité du cloud et la posture du consulting
- Ethical Hacking (Les bases du Hacking, Hackin systèmes, réseaux et web, Réalisation d'un audit de test d'intrusion)
- L'implémentation des normes liées à la SSI (Introduction à la GRC, Iso 27001 Lead Implementer, Autres référentiels de sécurité)
- Les analyses de risques (Iso 27005 Risk Manager, EBIOS-RM, Autres méthodologies d'analyse des risques)
- Gestion des incidents et gestion de crise cyber (Préparation et réponse à incident, ISO 27035, PCA/PRA)
- Règlementation en cybersécurité (RGPD et le métier de DPO, Effectuer une veille juridique en cybersécurité
Objectifs
Communiquer efficacement sur les risques et sensibiliser au sein de l'organisation
Analyser les menaces
Gérer des incidents de sécurité : planifier, répondre et récupérer après une violation de sécurité
Réaliser des audits afin d'évaluer les mesures de sécurité mises en place
Résultats
La validation des évaluations certificatives conduit à la validation des blocs 1 et 2 de la certification de niveau 7 de Hexagone : "Gestionnaire de la sécurité des données, des réseaux et des systèmes" RNCP37796.