Formation Certification CISSP®

Programme de notre formation Certification CISSP®

[Jour 1 – Matin]

Domaine 1 : Security and Risk Management

• Comprendre, respecter et promouvoir l’éthique professionnelle ISC2
• Comprendre et appliquer les concepts fondamentaux de sécurité
• Évaluer, appliquer et maintenir les principes de gouvernance de la sécurité
• Comprendre les enjeux juridiques, réglementaires et de conformité
• Comprendre les exigences liées aux différents types d’investigations

[Jour 1 – Après-midi]

Domaine 1 : Risk Management, Business Continuity et sensibilisation

• Développer, documenter et mettre en œuvre les politiques, standards, procédures et guidelines
• Identifier, analyser, évaluer, prioriser et mettre en œuvre les exigences de Business Continuity
• Comprendre et appliquer les concepts de risk management
• Comprendre et appliquer les concepts et méthodologies de threat modeling
• Appliquer les concepts de Supply Chain Risk Management
• Établir et maintenir un programme de security awareness, d’éducation et de formation
• Quiz de consolidation du Domaine 1

[Jour 2 – Matin]

Domaine 2 : Asset Security

• Identifier et classifier les informations et les actifs
• Établir les exigences de traitement et de manipulation des informations et actifs
• Provisionner les ressources de manière sécurisée
• Gérer le cycle de vie des données
• Assurer une rétention des actifs appropriée
• Déterminer les contrôles de data security et les exigences de conformité
• Quiz de consolidation du Domaine 2

[Jour 2 – Après-midi]

Domaine 3 : Security Architecture and Engineering : fondamentaux

• Rechercher, implémenter et gérer les processus d’ingénierie selon les principes de secure design
• Comprendre les concepts fondamentaux des security models
• Sélectionner les contrôles selon les exigences de systems security
• Comprendre les capacités de sécurité des information systems
• Identifier les principaux enjeux d’architecture de sécurité

[Jour 3 – Matin]

Domaine 3 : Security Architecture and Engineering : approfondissement

• Évaluer et réduire les vulnérabilités des architectures, designs et éléments de solution
• Sélectionner et déterminer les solutions cryptographiques
• Comprendre les méthodes d’attaques cryptographiques
• Appliquer les principes de sécurité à la conception des sites et facilities
• Concevoir les contrôles de physical security
• Gérer le cycle de vie des systèmes d’information
• Quiz de consolidation du Domaine 3

[Jour 3 – Après-midi]

Domaine 4 : Communication and Network Security

• Appliquer les principes de secure design dans les architectures réseau
• Comprendre les modèles, protocoles et architectures de communication réseau
• Sécuriser les network components
• Implémenter des secure communication channels conformément au design
• Relier la sécurité réseau aux enjeux de confidentialité, intégrité et disponibilité
• Quiz de consolidation du Domaine 4

[Jour 4 – Matin]

Domaine 5 : Identity and Access Management

• Contrôler les accès physiques et logiques aux actifs
• Concevoir une stratégie d’identification et d’authentification
• Comprendre la federated identity avec un service tiers
• Implémenter et gérer les mécanismes d’authorization
• Gérer le cycle de vie du provisioning des identités et des accès
• Implémenter les systèmes d’authentification
• Quiz de consolidation du Domaine 5

[Jour 4 – Après-midi]

Domaine 6 : Security Assessment and Testing

• Concevoir et valider les stratégies d’assessment, de test et d’audit
• Conduire les tests de security controls
• Collecter les données issues des security processes
• Analyser les résultats de tests et générer des reports
• Conduire ou faciliter des security audits
• Quiz de consolidation du Domaine 6

[Jour 5 – Matin]

Domaine 7 : Security Operations

• Comprendre et respecter les exigences liées aux investigations
• Conduire les activités de logging et de monitoring
• Réaliser la configuration management
• Appliquer les concepts fondamentaux de security operations
• Appliquer la resource protection
• Conduire l’incident management
• Exploiter et maintenir les mesures detective et preventative

[Jour 5 – Après-midi]

Domaine 7 : Recovery, Business Continuity et sécurité physique

• Implémenter et supporter la patch management et la vulnerability management
• Comprendre et participer aux processus de change management
• Implémenter les stratégies de recovery
• Implémenter les processus de disaster recovery
• Tester les plans de disaster recovery
• Participer au business continuity planning et aux exercices associés
• Implémenter et gérer la physical security
• Traiter les enjeux de personnel safety et de sécurité du personnel
• Quiz de consolidation du Domaine 7

Domaine 8 : Software Development Security

• Comprendre et intégrer la sécurité dans le Software Development Life Cycle
• Identifier et appliquer les contrôles de sécurité dans les software development ecosystems
• Évaluer l’efficacité de la software security
• Évaluer l’impact sécurité des logiciels acquis, composants tiers, bibliothèques et dépendances
• Définir et appliquer les secure coding guidelines et secure coding standards
• Comprendre les enjeux de DevSecOps, de code review, de static analysis et de dynamic testing
• Quiz de consolidation du Domaine 8