Construire le scénario de menace de référence servant à dimensionner le centre opérationnel de cybersécurité et son pilotage.
Centre opérationnel de cybersécurité et son pilotage
Un programme qui installe sur le centre opérationnel de cybersécurité et son pilotage une pratique commune entre des fonctions qui coopèrent peu.
Présentation du programme
La sûreté du centre opérationnel de cybersécurité et son pilotage repose sur la coordination d’acteurs qui se parlent rarement. Un contrôle d’accès au centre opérationnel contourné quotidiennement pour raisons pratiques n’est plus un contrôle. Les cas travaillés supposent des données incomplètes sur le centre opérationnel de cybersécurité et son pilotage, comme c’est le cas partout. Le programme est conçu pour des groupes mixtes, afin d’examiner le centre opérationnel sous plusieurs angles fonctionnels. Le programme installe une méthode de travail applicable au centre opérationnel de cybersécurité et son pilotage dès le retour en poste. Les livrables comprennent la liste des questions à poser avant tout engagement sur le centre opérationnel. Le programme ne promet pas de supprimer les arbitrages difficiles liés au centre opérationnel de cybersécurité et son pilotage. Les apports théoriques sur le centre opérationnel sont réduits au strict nécessaire pour comprendre la règle de décision. La dernière heure est consacrée aux questions restées ouvertes sur le centre opérationnel de cybersécurité et son pilotage.
Objectifs pédagogiques
Réaliser une analyse de vulnérabilité portant sur le centre opérationnel.
Répartir les responsabilités autour du centre opérationnel de sorte qu’aucune zone ne reste sans titulaire.
Organiser la remontée d’information sur le centre opérationnel de cybersécurité et son pilotage sans alourdir le travail des équipes.
Prévoir la reprise du centre opérationnel par une autre équipe sans perte de qualité.
Encadrer juridiquement les mesures de sûreté appliquées au centre opérationnel.
Préparer la coopération avec les autorités compétentes sur le centre opérationnel de cybersécurité et son pilotage.
Public concerné
Nouveaux entrants devant acquérir rapidement les repères du centre opérationnel de cybersécurité et son pilotage.
Chefs de projet dont les livrables dépendent de la qualité du centre opérationnel.
Représentants du personnel associés aux décisions concernant le centre opérationnel.
Ingénieurs et techniciens dont les décisions quotidiennes engagent le centre opérationnel de cybersécurité et son pilotage.
Auditeurs évaluant les dispositifs protégeant le centre opérationnel.
Chefs de site responsables de la protection du centre opérationnel.
Modules du programme
Conception du dispositif de protection du centre opérationnel de cybersécurité et son pilotage
2 sessions · 8 pointsSéance 1Conception des mesures de protection du centre opérationnel de cybersécurité et son pilotage
- Rédiger la conduite à tenir immédiate en cas d’incident sur le centre opérationnel de cybersécurité et son pilotage.
- Comparer la procédure écrite du centre opérationnel avec la pratique observée sur le terrain.
- Comparer la version officielle et la version pratiquée des règles du centre opérationnel.
- Vérifier que les responsabilités sur le centre opérationnel de cybersécurité et son pilotage ne se recouvrent pas entre services.
Séance 2Formalisation de la procédure relative au centre opérationnel
- Repérer les compétences détenues par une seule personne dans le centre opérationnel.
- Exploiter les incidents passés sur le centre opérationnel pour réviser le dispositif.
- Recenser les personnes à informer avant toute décision engageant le centre opérationnel de cybersécurité et son pilotage.
- Préserver la preuve dès les premières minutes d’un incident sur le centre opérationnel.
Cas complexes et exceptions du centre opérationnel
2 sessions · 8 pointsSéance 1Définition du plan d’alerte relatif au centre opérationnel
- Vérifier que chaque exigence relative au centre opérationnel a un responsable identifié.
- Écrire la procédure applicable en cas d’absence du responsable du centre opérationnel de cybersécurité et son pilotage.
- Fixer le délai maximal de réponse acceptable sur les demandes liées au centre opérationnel.
- Vérifier la légalité des mesures de surveillance appliquées au centre opérationnel.
Séance 2Contrôle qualité du travail produit sur le centre opérationnel
- Repérer les contrôles du centre opérationnel de cybersécurité et son pilotage réalisés après coup plutôt qu’en prévention.
- Vérifier la disponibilité effective des ressources promises pour le centre opérationnel.
- Estimer la charge réelle imposée par le centre opérationnel aux équipes concernées.
- Écrire la définition partagée du centre opérationnel de cybersécurité et son pilotage en moins de trente mots.
Cadre juridique des mesures appliquées au centre opérationnel
2 sessions · 8 pointsSéance 1Analyse de vulnérabilité appliquée au centre opérationnel
- Écrire la conduite à tenir lors de la découverte d’une anomalie sur le centre opérationnel.
- Définir la limite au-delà de laquelle un appui externe devient nécessaire sur le centre opérationnel.
- Préparer la réponse à donner lorsqu’une demande sur le centre opérationnel de cybersécurité et son pilotage est refusée.
- Définir la preuve à conserver pour établir la conformité du centre opérationnel.
Séance 2Revue des écarts constatés sur le centre opérationnel de cybersécurité et son pilotage
- Repérer les décisions relatives au centre opérationnel prises sans trace écrite.
- Repérer les indicateurs du centre opérationnel de cybersécurité et son pilotage que personne ne consulte plus.
- Recenser les informations demandées pour le centre opérationnel et jamais exploitées.
- Décrire l’état visé du centre opérationnel à douze mois en termes observables.
Risques et points de rupture du centre opérationnel
2 sessions · 8 pointsSéance 1Répartition des rôles autour du centre opérationnel
- Vérifier que les consignes relatives au centre opérationnel de cybersécurité et son pilotage sont compréhensibles sans explication orale.
- Recenser les outils achetés pour le centre opérationnel et abandonnés depuis.
- Identifier ce qui devra être renégocié en externe pour faire évoluer le centre opérationnel.
- Formuler la question qu’un auditeur poserait en premier sur le centre opérationnel de cybersécurité et son pilotage.
Séance 2Simulation d’une situation dégradée du centre opérationnel
- Écrire ce qu’il faudrait cesser de faire pour dégager du temps sur le centre opérationnel.
- Décrire le comportement attendu d’un nouvel arrivant face au centre opérationnel.
- Concevoir un message de sensibilisation au centre opérationnel de cybersécurité et son pilotage qui modifie un comportement précis.
- Préparer la démonstration chiffrée à présenter pour obtenir des moyens sur le centre opérationnel.
Choisissez le pack qui vous convient
Pack Argent
Au moins 3 participants
- Participation à l'atelier ou au programme
- Transferts aéroport
- Badge personnalisé
- Encadrement par des experts (Sessions privées)
- Services de supervision et de secrétariat
- Certificat de participation accrédité
- Kit de formation complet
- Pause-café
- Cérémonie de clôture
Pack Or
Au moins 3 participants
- Séjour de 5 nuits dans un hôtel 5 étoiles
- Participation à l'atelier ou au programme
- Transferts aéroport
- Badge personnalisé
- Encadrement par des experts (Sessions privées)
- Services de supervision et de secrétariat
- Certificat de participation accrédité
- Kit de formation complet
- Pause-café
- Cérémonie de clôture
Complétez votre inscription
Nous vous contacterons sous un jour ouvré pour confirmer votre réservation.