Cybersécurité, CISSP

Description

Cette formation s’adresse aux professionnels qui vivent et travaillent dans la sécurité de l’information et qui souhaitent être à l’avant-garde pour assurer la sécurité de leur entreprise. Elle prépare à l’examen de certification CISSP (Certified Information Systems Security Professional). Cette certification a été développée par l’ISC2 (International Information Systems Security Certification Consortium) pour valider les connaissances des experts en sécurité et pour assurer que leurs compétences restent à jour. Elle démontre que son titulaire possède les connaissances et compétences pour concevoir, développer, mettre en oeuvre et gérer un programme de sécurisation de l’information. Elle est une mesure objective de l’excellence dans le domaine.

La formation se base sur le programme défini par l’ISC2 dans l’ouvrage CBK (Common Body of Knowledge). Il représente les savoirs spécifiques que tous les professionnels du domaine de la sécurité ont en commun et qu’ils utilisent continuellement dans l’exercice de leur profession. La certification CISSP permet d’étalonner son niveau de compétences tant au niveau des connaissances techniques qu’au niveau de l’analyse des risques et de l’audit des systèmes dans une optique de gouvernance des systèmes d’informations.Pour obtenir la certification CISSP, il faut :

• réussir l’examen de certification

• faire valoir une expérience d’au moins 5 ans dans au moins 2 des 8 domaines présentés dans le CISSP CBK (Common Body of Knowledge) ou être titulaire d’un diplôme d’études supérieures d’une durée de 4 ans et faire valoir une expérience d’au moins 1 an dans au moins 2 des 8 domaines présentés dans le CISSP.

Le candidat qui ne répondrait pas à l’une de ces 2 conditions peut passer l’examen et sa réussite lui permettra d’obtenir la désignation Associate of (ISC)2 designation. Il aura alors jusqu’à 6 ans pour faire valoir de l’expérience exigée pour obtenir la certification CISSP.

L’examen de certification, d’une durée de 3 heures, est en anglais. Il comprend 150 questions à choix multiple adaptatives, c’est-à-dire que les questions dépendent des questions et réponses précédentes. Il faut obtenir au moins 700 points sur 1000 pour le réussir. L’examen se déroule à l’ISEIG un jeudi à convenir. Sa préparation se fait sur la base d’examens à blanc à effectuer en dehors des heures de cours et discutés et corrigés dans le cadre du cours.

Objectifs pédagogiques

• connaître le fonctionnement de la sécurité

• savoir gérer le contrôle des accès

• connaître les bases de la cryptographie

• connaître l’architecture et la conception de la sécurité

• savoir gérer la sécurité des télécommunications et des réseaux

• savoir gérer la sécurité des applications

• savoir concevoir, mettre en place et administrer la continuité de l’exploitation

• connaître le cadre légal et éthique

• savoir assurer la sécurité physique

• comprendre les modèles et architectures de la sécurité

• se préparer à l’examen de certification CISSP

Programme

Le programme couvre les 8 domaines définis par l’(ISC²) - International Information Systems Security Certification Consortium et comprend des examens à blanc :

• sécurité et management des risques

• sécurité des actifs

• ingénierie de la sécurité

• sécurité des réseaux et communications

• management des identités et des accès

• évaluation de la sécurité et test

• sécurité des opérations

• sécurité du développement logiciel

• examens à blanc et préparation à la certification.

Public cible & prérequis

• bonnes connaissances de TCP/IP, Windows Server et Linux

• anglais technique écrit, la documentation pédagogique et les examens étant en anglais