audit de la cybersécurité & pilotage de la résilience

Objectif du séminaire : Renforcer les compétences des participants en matière d’audit de la cybersécurité et de pilotage de la résilience, en leur permettant de maîtriser les principaux référentiels de sécurité, d’évaluer l’exposition et les contrôles de sécurité, d’auditer les accès et les dispositifs de détection, ainsi que d’évaluer la capacité de réponse et de continuité face aux incidents cyber.

• Objectif général : Acquérir les connaissances et les outils pratiques nécessaires à l’audit de la cybersécurité, à l’évaluation des dispositifs de contrôle et au renforcement de la résilience des systèmes d’information.
• Objectifs spécifiques :
• Comprendre les fondamentaux de la cybersécurité et les principaux enjeux liés à la transformation digitale.
• Maîtriser les principaux cadres et référentiels de cybersécurité, notamment NIST CSF, ISO 27001 et la Directive Nationale de la Sécurité des Systèmes d’Information (DNSSI).
• Évaluer la maturité des processus et dispositifs de gouvernance de la cybersécurité.
• Comprendre les principes d’architecture de sécurité et les mécanismes de protection des infrastructures.
• Évaluer l’exposition des actifs critiques et identifier les principaux risques liés à la surface d’attaque.
• Analyser la robustesse des barrières de sécurité, notamment les firewalls, la segmentation et le chiffrement.
• Comprendre les principes de gestion des risques liés aux actifs critiques.
• Mettre en pratique les techniques d’évaluation des contrôles de sécurité.
• Évaluer l’efficacité et l’intégrité des journaux d’audit (logs) ainsi que la qualité des données probantes.
• Comprendre les risques liés à la gestion des identités et des accès.
• Auditer les mécanismes d’authentification forte et les dispositifs d’accès conditionnels.
• Évaluer les contrôles relatifs aux accès privilégiés et identifier les situations à risque.
• Comprendre les principaux risques et points d’audit liés aux environnements Cloud IaaS, PaaS et SaaS.
• Évaluer les dispositifs de détection et la visibilité des événements de sécurité.
• Analyser l’efficacité des dispositifs de réponse aux incidents de sécurité.
• Évaluer la capacité d’une organisation à contenir, reconstruire et reprendre ses activités après un incident cyber.
• Comprendre les principes de résilience, de continuité et de reprise face aux incidents de cybersécurité.
• Analyser des cas pratiques d’audit de cybersécurité à partir de situations réelles.
• Étudier un cas pratique d’audit d’une fuite de données liée à un téléchargement massif vers un support USB.
• Analyser la traçabilité des actions et l’intégrité des preuves d’audit dans le cadre d’un incident de sécurité.
• Étudier un cas pratique portant sur la réponse automatique à une cyberattaque et l’efficacité des actions de confinement.
• Développer une approche pratique de l’audit et du monitoring de la sécurité.
• Acquérir des outils et méthodes directement applicables aux missions de contrôle et d’audit dans un environnement digitalisé.
• Partager les retours d’expérience et les meilleures pratiques en matière d’audit de la cybersécurité.

1. Fondamentaux & gouvernance de la cybersécurité

• Fondamentaux de la cybersécurité et principaux enjeux liés à la digitalisation des organisations.
• Principes de gouvernance et de pilotage de la sécurité des systèmes d’information.
• Présentation et mise en pratique des principaux cadres de référence : NIST CSF, ISO 27001 et DNSSI.
• Alignement de la stratégie cybersécurité avec les objectifs et les enjeux de l’organisation.
• Évaluation de la maturité des processus et dispositifs de cybersécurité.
• Identification des principaux risques cyber et des enjeux liés à la protection des actifs critiques.

2. Architecture de sécurité & gestion de la surface d’attaque

• Principes d’architecture de sécurité des systèmes d’information.
• Identification et évaluation de la surface d’attaque.
• Évaluation de l’exposition des actifs critiques.
• Analyse des principales barrières de sécurité.
• Évaluation des dispositifs de protection : firewalls, segmentation réseau et chiffrement.
• Management des risques liés aux actifs critiques.
• Identification des vulnérabilités et des principales situations d’exposition.

3. Techniques d’évaluation des contrôles de sécurité

• Principes et méthodologie d’évaluation des contrôles de sécurité.
• Identification des objectifs et critères de contrôle.
• Évaluation de l’efficacité et de la pertinence des contrôles.
• Collecte et analyse des éléments probants dans le cadre d’un audit de cybersécurité.
• Évaluation de la visibilité et de l’intégrité des journaux d’audit (logs).
• Analyse de la traçabilité des événements de sécurité.
• Identification des écarts, risques et axes d’amélioration.

4. Audit de la sécurité des identités & des accès

• Fondamentaux de la gestion des identités et des accès (IAM).
• Identification des principaux risques liés aux accès aux systèmes d’information.
• Audit des mécanismes d’authentification.
• Authentification forte et dispositifs d’accès conditionnels.
• Contrôle et surveillance des accès privilégiés.
• Identification et analyse des alertes liées aux accès.
• Évaluation des dispositifs de contrôle des droits et des habilitations.

5. Protection des infrastructures Cloud

• Introduction aux enjeux de sécurité des environnements Cloud.
• Identification des principaux risques liés aux environnements IaaS, PaaS et SaaS.
• Points de contrôle et critères d’audit des infrastructures Cloud.
• Évaluation des mesures de protection des données et des services Cloud.
• Analyse des responsabilités et des dispositifs de sécurité dans les environnements Cloud.

6. Détection, réponse aux incidents & résilience

• Principes de détection et de monitoring des événements de sécurité.
• Évaluation de la capacité de détection des incidents cyber.
• Principes de réponse aux incidents de sécurité.
• Évaluation de l’efficacité des dispositifs de réponse aux incidents.
• Analyse des mécanismes de confinement et de traitement des cyberattaques.
• Évaluation de la capacité de reconstruction et de reprise après un incident.
• Principes de résilience et de continuité des activités face aux cybermenaces.

7. Cas pratiques & retours d’expérience

• Cas pratique : audit d’une fuite de données à la suite d’un téléchargement massif vers un support USB.
• Analyse de la traçabilité des actions et des preuves d’audit.
• Évaluation des contrôles et mécanismes de détection associés à l’incident.
• Cas pratique : audit d’un dispositif de réponse automatique face à une cyberattaque.
• Analyse d’une attaque bloquée automatiquement.
• Audit des actions de confinement et d’intervention mises en œuvre.
• Identification des points forts, écarts et axes d’amélioration.
• Échanges interactifs et partage d’expériences entre les participants.

8. Outils & bonnes pratiques d’audit de la cybersécurité

• Présentation d’outils et de méthodes adaptés aux missions d’audit de cybersécurité.
• Bonnes pratiques pour la préparation, la réalisation et le suivi d’un audit de sécurité.
• Approches de monitoring et de contrôle dans un environnement digitalisé.
• Utilisation des référentiels internationaux pour structurer les missions d’audit.
• Identification des recommandations et définition des plans d’amélioration.
• Remise de documentation et d’outils d’audit adaptés au contexte professionnel.