Organiser la gestion des accès et des habilitations liés à la conformité et l’audit de la sécurité de l’information.
Conformité et l’audit de la sécurité de l’information
Un parcours qui met la conformité et l’audit de la sécurité de l’information à la portée d’une équipe ordinaire, avec les moyens disponibles.
📍 Le Caire🗓️ 5 jours de formation📚 4 modules🎓 Attestation reconnue
5jours de formation intensive
4modules scientifiques
8sessions de formation
32points détaillés
Présentation du programme
La documentation de la conformité et l’audit de la sécurité de l’information devient obsolète plus vite que l’infrastructure qu’elle décrit. La dette technique accumulée autour de la conformité et l’audit se rembourse toujours, au pire moment. Les participants repartent avec un jeu de documents de travail sur la conformité et l’audit de la sécurité de l’information, prêts à être adaptés en interne. Le programme installe une méthode de travail applicable à la conformité et l’audit dès le retour en poste. Le programme intègre les contraintes réglementaires qui encadrent la conformité et l’audit de la sécurité de l’information lorsqu’elles existent. Les apports théoriques sur la conformité et l’audit sont réduits au strict nécessaire pour comprendre la règle de décision. Le programme ne propose pas de modèle universel de la conformité et l’audit de la sécurité de l’information, parce qu’il n’en existe pas. La formation accueille les fonctions support autant que les fonctions opérationnelles sur la conformité et l’audit. La dernière session traite de ce qui fera échouer la conformité et l’audit de la sécurité de l’information si rien n’est anticipé.
Objectifs pédagogiques
Détecter les indicateurs qui donnent une fausse assurance sur la conformité et l’audit.
Traiter les cas particuliers de la conformité et l’audit sans créer une exception permanente.
Identifier les décisions relatives à la conformité et l’audit de la sécurité de l’information qui ne peuvent pas être déléguées.
Dimensionner les ressources nécessaires à la conformité et l’audit en charge nominale et en pointe.
Construire le plan de reprise applicable à la conformité et l’audit après incident majeur.
Documenter la conformité et l’audit de la sécurité de l’information de façon exploitable par un intervenant extérieur.
Public concerné
Administrateurs assurant l’exploitation quotidienne de la conformité et l’audit de la sécurité de l’information.
Encadrants devant évaluer la qualité du travail réalisé sur la conformité et l’audit par leurs équipes.
Personnes en reconversion vers un métier centré sur la conformité et l’audit.
Personnes préparant une prise de fonction impliquant la responsabilité de la conformité et l’audit de la sécurité de l’information.
Responsables fonctionnels devant intégrer la conformité et l’audit à des processus déjà installés.
Administrateurs systèmes et réseaux exploitant la conformité et l’audit.
Modules du programme
Outillage et supports au service de la conformité et l’audit de la sécurité de l’information
2 sessions · 8 pointsSéance 1Cartographie des dépendances de la conformité et l’audit de la sécurité de l’information
- Planifier une mise à jour de la conformité et l’audit de la sécurité de l’information avec sa procédure de retour arrière.
- Documenter la conformité et l’audit de sorte qu’un intervenant extérieur puisse agir sans assistance.
- Construire le message de refus argumenté sur une demande touchant à la conformité et l’audit.
- Vérifier que les délais annoncés sur la conformité et l’audit de la sécurité de l’information ont déjà été tenus au moins une fois.
Séance 2Transposition de la conformité et l’audit au contexte du participant
- Chiffrer la durée d’indisponibilité acceptable pour les métiers sur la conformité et l’audit.
- Déterminer la fréquence utile de mise à jour des données de la conformité et l’audit.
- Chiffrer le coût d’une erreur non détectée dans la conformité et l’audit de la sécurité de l’information.
- Identifier ce qui, dans la conformité et l’audit, dépend d’un prestataire extérieur.
Sauvegarde, continuité et reprise de la conformité et l’audit
2 sessions · 8 pointsSéance 1Construction du référentiel de la conformité et l’audit
- Déterminer les données à conserver comme preuve du traitement de la conformité et l’audit.
- Comparer la procédure écrite de la conformité et l’audit de la sécurité de l’information avec la pratique observée sur le terrain.
- Chiffrer la part des demandes relatives à la conformité et l’audit traitées hors délai.
- Repérer les redondances entre la conformité et l’audit et les dispositifs déjà en place.
Séance 2Définition des niveaux de service de la conformité et l’audit
- Comparer la version officielle et la version pratiquée des règles de la conformité et l’audit de la sécurité de l’information.
- Recenser les interlocuteurs externes à prévenir en cas d’incident sur la conformité et l’audit.
- Recenser les informations demandées pour la conformité et l’audit et jamais exploitées.
- Vérifier que la sauvegarde de la conformité et l’audit de la sécurité de l’information a déjà été restaurée au moins une fois en conditions réelles.
Cas complexes et exceptions de la conformité et l’audit
2 sessions · 8 pointsSéance 1Application guidée sur un cas de la conformité et l’audit
- Repérer les décisions sur la conformité et l’audit qu’il faudrait rouvrir aujourd’hui.
- Déterminer le délai raisonnable de réponse à une alerte portant sur la conformité et l’audit.
- Écrire la procédure d’escalade applicable à un incident majeur sur la conformité et l’audit de la sécurité de l’information.
- Vérifier que chaque exigence relative à la conformité et l’audit a un responsable identifié.
Séance 2Construction du plan de reprise de la conformité et l’audit de la sécurité de l’information
- Recenser les engagements pris envers des tiers au titre de la conformité et l’audit.
- Écrire la procédure applicable en cas d’absence du responsable de la conformité et l’audit de la sécurité de l’information.
- Repérer les contrôles de la conformité et l’audit réalisés après coup plutôt qu’en prévention.
- Écrire la question à poser systématiquement avant d’engager la conformité et l’audit.
Dimensionnement et performance de la conformité et l’audit
2 sessions · 8 pointsSéance 1Formalisation de la procédure relative à la conformité et l’audit
- Déterminer le niveau de détail utile dans le suivi de la conformité et l’audit de la sécurité de l’information.
- Déterminer le seuil de volume au-delà duquel la conformité et l’audit change de nature.
- Vérifier les engagements de service souscrits auprès des prestataires de la conformité et l’audit.
- Définir la limite au-delà de laquelle un appui externe devient nécessaire sur la conformité et l’audit de la sécurité de l’information.
Séance 2Préparation de la présentation de la conformité et l’audit à la direction
- Établir la liste des documents à produire au titre de la conformité et l’audit.
- Recenser les personnes à informer avant toute décision engageant la conformité et l’audit.
- Vérifier que les formations dispensées correspondent aux besoins réels de la conformité et l’audit de la sécurité de l’information.
- Vérifier que les modèles de documents relatifs à la conformité et l’audit sont à jour.
Choisissez le pack qui vous convient
Pack Argent
Au moins 3 participants
USD1,250
- Participation à l'atelier ou au programme
- Transferts aéroport
- Badge personnalisé
- Encadrement par des experts (Sessions privées)
- Services de supervision et de secrétariat
- Certificat de participation accrédité
- Kit de formation complet
- Pause-café
- Cérémonie de clôture
Pack Or
Au moins 3 participants
USD1,850
- Séjour de 5 nuits dans un hôtel 5 étoiles
- Participation à l'atelier ou au programme
- Transferts aéroport
- Badge personnalisé
- Encadrement par des experts (Sessions privées)
- Services de supervision et de secrétariat
- Certificat de participation accrédité
- Kit de formation complet
- Pause-café
- Cérémonie de clôture
Complétez votre inscription
Nous vous contacterons sous un jour ouvré pour confirmer votre réservation.