Formation Préparation à la Certification CISSP®

Programme de la Préparation à la Certification CISSP®

Jour 1 : Gestion de la sécurité et des risques

• Introduction
• Principes essentiels de la protection de l’information
• Principes fondamentaux de conception sécurisée
• Questions légales et réglementaires
• Sécurité et tierces parties
• Éthique
• Concepts de risque
• Gouvernance et gestion de la sécurité de l’information

Sécurité des biens

• Introduction
• Classification des actifs informatifs
• Gestion du cycle de vie des données
• Exigences de conformité et mesures de préservation des données

Jour 2 : Architecture de sécurité et ingénierie

• Introduction
• Modèles d’ingénierie de systèmes
• Architecture physique de l’ordinateur
• Architecture du système d’exploitation
• Architecture de sécurité d’un système informatique
• Évaluation et réduction des vulnérabilités des architectures de sécurité des systèmes informatiques
• Méthodes d’évaluation de la sécurité et critères
• Cryptographie : introduction et historique
• Cryptographie : Concepts fondamentaux
• Algorithmes cryptographiques
• Algorithmes Symétriques
• Algorithmes Asymétriques
• Algorithmes symétriques vs Asymétriques
• Fonctions de Hash
• Attaques cryptographiques
• Cryptographie : Mise en pratique

Sécurité des communications et des réseaux

• Introduction
• Concepts de réseau fondamentaux
• Modèles de réseau
• Technologies LAN et WAN
• Dispositifs de réseau
• Communications sécurisées
• Attaques réseau
• Sécurité des composants du réseau

Jour 3 : Gestion des identités et des accès (IAM)

• Introduction
• Définitions
• Gestion des Identités et des Accès
• Concepts de contrôle d’accès
• Catégories et types de contrôle d’accès
• Méthodes d’identification et d’authentification
• Modèles de sécurité et de contrôle d’accès
• Technologies de contrôle d’accès
• Protocoles de contrôle d’accès centralisé

Sécurité des développements logiciels

• Introduction
• Menaces et vulnérabilités de sécurité
• Processus de développement des logiciels
• Bases de données
• Programmation orientée objet
• Object Request Brokers (ORB)
• Évaluation de la sécurité des logiciels
• Intelligence artificielle

Jour 4 : Évaluation et test de la sécurité

• Introduction
• Normes et cadres de gestion des risques
• Objectif de l’évaluation, de l’audit et des tests de sécurité
• Méthodes de test de logiciels

Sécurité opérationnelle

• Introduction
• Sécurité organisationnelle
• Gestion des incidents de sécurité
• Investigations informatiques forensiques
• Activités de surveillance et de journalisation
• Gestion des actifs
• Continuité des opérations
• Planification de la continuité d’activité
• Sécurité physique

Jour 5 : Examen blanc (125 questions)