FOR_1511-0012

Gestion de crise IT/SSI

Public:

• Directeur ou responsable des systèmes d'information
• Responsable de la sécurité des systèmes d'information
• Responsable de la gestion de crise
• Responsable des astreintes
• Responsable de la gestion des incidents

Durée:

Méthode pédagogique:

• Cours magistral avec retours d'expérience des consultants

Programme:

•     • Enjeux et Objectifs de la gestion de crise 
          ◦ Vocabulaire 
          ◦ Qu'est-ce que la gestion de crise SSI ? 
  
      • Rappel des fondamentaux sur la gestion des incidents de sécurité basée sur l'ISO 27035 
  
      • Analogies avec les autres processus 
          ◦ Gestion des incidents de sécurité 
          ◦ Continuité d'activité 
          ◦ Gestion de crise stratégique 
  
      • Analyse Forensique 
  
      • Organisation de gestion de crise SSI 
          ◦ Acteurs et instances de la crise 
          ◦ Rôles et responsabilités 
          ◦ Préparation de la logistique 
          ◦ Documentation & Canevas 
          ◦ Outils de communication 
  
      • Processus de gestion de crise SSI 
          ◦ Détection et Alerte 
          ◦ Évaluation et Décision 
          ◦ Activation 
          ◦ Réagir 
          ◦ Pilotage de la crise 
          ◦ Retour à la normale 
          ◦ Tirer les enseignements 
  
      • Facteur humain et effets du stress 
  
      • Tests et exercices de crise SSI 
          ◦ Enjeux et objectifs 
          ◦ Types d'exercices et tests 
          ◦ Scénarios de crise 
          ◦ Préparation d'un exercice de crise SSI 
          ◦ Outils et moyens 
  
      • Cas pratiques de gestion de crise SSI

Sanction:

• Cette formation n'est pas certifiante
• Formation délivrée en partenariat avec HS2