Audits et conformité dans le domaine de la cybersécurité

Ce cours de cinq jours fournit une formation sur les concepts associés à la conformité de la cybersécurité et au champ d’application des audits. Ce cours détaillera également les différents outils, techniques et frameworks qui peuvent faciliter le processus d'audit. Les participants apprendront à décrire les domaines vérifiables d'une organisation, ainsi qu'au processus de bout en bout d'un audit, y compris comment préparer, réaliser et compléter un rapport d'audit.

À l'issue de ce cours, les participants doivent maîtriser les points suivants :

• Décrire le rôle de la conformité SSI par rapport aux lois américaines en matière de conformité
• Expliquer l'utilisation de normes et de cadres dans un audit de conformité d'une infrastructure informatique
• Décrire les composants et les exigences de base pour créer un plan d'audit visant à soutenir les considérations métier et système
• Décrire les différents paramètres requis pour réaliser un audit de l'infrastructure informatique dans le cadre d'un audit de conformité organisationnelle et générer des rapports la concernant
• Décrire les exigences de conformité avec les systèmes de sécurité de l'information (SSI) pour l'utilisateur, le poste de travail, le réseau local, l'accès à distance et les domaines des systèmes/applications
• Décrire les cadres utilisés pour mettre en œuvre la conformité avec la SSI dans les domaines LAN à WAN et WAN
• Dresser la liste des organismes de qualification, de déontologie et de certification des auditeurs informatiques.

Professionnels de la sécurité et de l'audit, responsables d'équipes d'audit ou de sécurité, administrateurs système et réseau.

Cours en présentiel avec formateur

Cinq jours