FOR_1902-0002

Critères communs avancés

Public:

• Spécialistes SSI/Cyber
• Concepteurs
• Développeurs de solutions IT

Durée:

21 heures

Méthode pédagogique:

• Cours margistral,
• Exemples et exercices pratiques.

Programme:

Sur 3 jours, la formation aborde à travers des supports et des exemples les thèmes suivants:

• Origine des critères communs (CC),
• Fonctionnement du schéma de certification français,
• Présentation des CC et introduction aux concepts de base,
• Revue des exigences fonctionnelles,
• Revue des exigences d’assurance,
• Présentation des profils de protection et des cibles de sécurité,
• Développement d’une cible d’évaluation (TOE)
  • Documentations à produire,
  • Exigences sur l’environnement de développement (gestion de configuration, livraison et mise en œuvre, maintenance),
  • Tests fonctionnels,
  • Evaluation des vulnérabilités.
• Travail d’analyse de cibles spécifiques (travaux pratiques sur une cible type ou une cible client)

Le travail sur les cibles spécifiques est adapté aux besoins du client.
Les cibles restent confidentielles - nos échanges feront l'objet d'un accord de confidentialité.

Sanction:

Certification critères communs avancé par G-echo pour l'obtention d'une note d'au moins 14 au QCM de fin de cours

---