Chiffrer le coût de fonctionnement réel de la gestion des secrets et des clés cryptographiques, charge humaine comprise.
Gestion des secrets et des clés cryptographiques
Un programme court et dense sur la gestion des secrets et des clés cryptographiques, orienté vers ce qui change au retour en poste.
📍 Le Caire🗓️ 5 jours de formation📚 4 modules🎓 Attestation reconnue
5jours de formation intensive
4modules scientifiques
8sessions de formation
32points détaillés
Présentation du programme
Les incidents sur la gestion des secrets et des clés cryptographiques coûtent moins que le temps passé à en identifier la cause. Le parcours vise à faire passer l’exploitation des systèmes d’information d’une affaire de spécialiste à une compétence partagée. Il ne s’agit pas d’ajouter une procédure de plus à la gestion des secrets et des clés cryptographiques, mais souvent d’en retirer. Une infrastructure supportant ce domaine des infrastructures numériques tombe rarement pour la raison prévue dans le plan de continuité. Le programme remet une grille d’auto-évaluation de la maturité atteinte sur la gestion des secrets et des clés cryptographiques. Les cas travaillés sur ce terrain de la sécurité informatique sont dimensionnés pour une organisation de taille moyenne, pas pour un cas d’école. Les intervenants extérieurs concernés par la gestion des secrets et des clés cryptographiques tirent le même profit du programme que les internes. Les participants confrontent leurs hypothèses sur la pratique quotidienne des équipes informatiques à des scénarios conçus pour faire céder les plus fragiles. La dernière séquence porte sur la première décision à prendre au retour concernant la gestion des secrets et des clés cryptographiques.
Objectifs pédagogiques
Structurer la supervision détectant une dégradation de la gestion des secrets et des clés cryptographiques avant l’utilisateur.
Construire le dispositif d’alerte propre à la gestion des secrets et des clés cryptographiques et le seuil qui le déclenche.
Organiser la gestion des incidents affectant la gestion des secrets et des clés cryptographiques jusqu’à la résolution documentée.
Documenter la gestion des secrets et des clés cryptographiques de façon exploitable par un intervenant extérieur.
Planifier la fin de vie et le remplacement des composants de la gestion des secrets et des clés cryptographiques.
Construire le calendrier réaliste de mise en œuvre de la gestion des secrets et des clés cryptographiques.
Public concerné
Représentants du personnel associés aux décisions concernant la gestion des secrets et des clés cryptographiques.
Responsables métier utilisateurs des services rendus par la gestion des secrets et des clés cryptographiques.
Encadrants de proximité relayant les consignes relatives à la gestion des secrets et des clés cryptographiques auprès des équipes.
Responsables qualité et méthodes chargés de formaliser la gestion des secrets et des clés cryptographiques.
Prestataires travaillant durablement sur la gestion des secrets et des clés cryptographiques pour le compte d’un client.
Auditeurs évaluant la maîtrise technique de la gestion des secrets et des clés cryptographiques.
Modules du programme
Trajectoire de déploiement de la gestion des secrets et des clés cryptographiques
2 sessions · 8 pointsSéance 1Revue des habilitations attribuées sur la gestion des secrets et des clés cryptographiques
- Fixer le délai maximal de réponse acceptable sur les demandes liées à la gestion des secrets et des clés cryptographiques.
- Identifier ce qui devra être renégocié en externe pour faire évoluer la gestion des secrets et des clés cryptographiques.
- Identifier les délais imposés de l’extérieur qui contraignent la gestion des secrets et des clés cryptographiques.
- Écrire la définition partagée de la gestion des secrets et des clés cryptographiques en moins de trente mots.
Séance 2Cartographie des dépendances de la gestion des secrets et des clés cryptographiques
- Fixer la durée de conservation des pièces produites au titre de la gestion des secrets et des clés cryptographiques.
- Écrire la procédure d’escalade applicable à un incident majeur sur la gestion des secrets et des clés cryptographiques.
- Recenser les outils achetés pour la gestion des secrets et des clés cryptographiques et abandonnés depuis.
- Vérifier que les responsabilités liées à la gestion des secrets et des clés cryptographiques figurent dans les fiches de poste.
Ancrage durable de la gestion des secrets et des clés cryptographiques
2 sessions · 8 pointsSéance 1Préparation de la présentation de la gestion des secrets et des clés cryptographiques à la direction
- Fixer les objectifs de reprise et de perte de données acceptables pour la gestion des secrets et des clés cryptographiques.
- Chiffrer le délai réel entre la détection d’un écart et son traitement dans la gestion des secrets et des clés cryptographiques.
- Comparer la procédure écrite de la gestion des secrets et des clés cryptographiques avec la pratique observée sur le terrain.
- Déterminer les situations de la gestion des secrets et des clés cryptographiques justifiant une dérogation formelle.
Séance 2Répartition des rôles autour de la gestion des secrets et des clés cryptographiques
- Déterminer le seuil de volume au-delà duquel la gestion des secrets et des clés cryptographiques change de nature.
- Déterminer la fréquence utile de mise à jour des données de la gestion des secrets et des clés cryptographiques.
- Identifier ce qui, dans la gestion des secrets et des clés cryptographiques, peut être automatisé sans perte de contrôle.
- Chiffrer le nombre de personnes réellement mobilisées par la gestion des secrets et des clés cryptographiques.
Exploitation courante et mises à jour de la gestion des secrets et des clés cryptographiques
2 sessions · 8 pointsSéance 1Construction du plan de reprise de la gestion des secrets et des clés cryptographiques
- Recenser les interlocuteurs externes à prévenir en cas d’incident sur la gestion des secrets et des clés cryptographiques.
- Écrire le critère qui distingue un cas simple d’un cas complexe dans la gestion des secrets et des clés cryptographiques.
- Écrire le message à adresser aux équipes lors d’un changement sur la gestion des secrets et des clés cryptographiques.
- Identifier les composants de la gestion des secrets et des clés cryptographiques dont le support éditeur est expiré.
Séance 2Analyse d’un cas réel de la gestion des secrets et des clés cryptographiques
- Préparer la trajectoire de remplacement de la gestion des secrets et des clés cryptographiques avant sa fin de support.
- Vérifier que les formations dispensées correspondent aux besoins réels de la gestion des secrets et des clés cryptographiques.
- Mesurer la charge réelle supportée par la gestion des secrets et des clés cryptographiques en période de pointe.
- Recenser les points de la gestion des secrets et des clés cryptographiques traités différemment selon les sites.
Coûts, contrats et prestataires autour de la gestion des secrets et des clés cryptographiques
2 sessions · 8 pointsSéance 1Application guidée sur un cas de la gestion des secrets et des clés cryptographiques
- Repérer les moments de l’année où la tenue de la gestion des secrets et des clés cryptographiques devient plus difficile.
- Identifier les décisions passées sur la gestion des secrets et des clés cryptographiques dont personne ne connaît plus la raison.
- Chiffrer la part des demandes relatives à la gestion des secrets et des clés cryptographiques traitées hors délai.
- Évaluer le coût annuel complet d’exploitation de la gestion des secrets et des clés cryptographiques.
Séance 2Chiffrage des moyens nécessaires à la gestion des secrets et des clés cryptographiques
- Comparer le coût du contrôle et le coût de l’erreur dans la gestion des secrets et des clés cryptographiques.
- Recenser les personnes à informer avant toute décision engageant la gestion des secrets et des clés cryptographiques.
- Écrire la règle applicable au cas le plus fréquent de la gestion des secrets et des clés cryptographiques.
- Chiffrer le coût d’une erreur non détectée dans la gestion des secrets et des clés cryptographiques.
Choisissez le pack qui vous convient
Pack Argent
Au moins 3 participants
USD1,250
- Participation à l'atelier ou au programme
- Transferts aéroport
- Badge personnalisé
- Encadrement par des experts (Sessions privées)
- Services de supervision et de secrétariat
- Certificat de participation accrédité
- Kit de formation complet
- Pause-café
- Cérémonie de clôture
Pack Or
Au moins 3 participants
USD1,850
- Séjour de 5 nuits dans un hôtel 5 étoiles
- Participation à l'atelier ou au programme
- Transferts aéroport
- Badge personnalisé
- Encadrement par des experts (Sessions privées)
- Services de supervision et de secrétariat
- Certificat de participation accrédité
- Kit de formation complet
- Pause-café
- Cérémonie de clôture
Complétez votre inscription
Nous vous contacterons sous un jour ouvré pour confirmer votre réservation.