Formation Certification Certified Security Operations Manager

Programme de notre formation Certified Security Operations Manager

[Jour 1 – Matin]

Fondations de la gouvernance SOC

• Positionnement stratégique d’un SOC dans la gouvernance de la cybersécurité.
• Alignement entre objectifs métier, risques, obligations réglementaires et services de sécurité.
• Analyse des modèles opérationnels internes, externalisés et hybrides.
• Définition d’une charte SOC, des responsabilités et des interfaces avec les parties prenantes.
• Atelier pratique : construire la charte et le catalogue de services d’un SOC pour une organisation multisite.

[Jour 1 – Après-midi]

Architecture et organisation des opérations

• Conception d’une architecture de collecte, de corrélation et d’enrichissement des événements.
• Rôles, niveaux de support, compétences et circuits d’escalade au sein des équipes SOC.
• Dimensionnement des capacités selon la couverture, les horaires, les volumes et le niveau de risque.
• Gouvernance des outils SIEM, SOAR, EDR et gestion des cas.
• Atelier pratique : définir l’organisation cible, la matrice RACI et le modèle de couverture d’un SOC 24/7.

[Jour 2 – Matin]

Threat modelling et priorisation défensive

• Identification des actifs critiques, des processus sensibles et des scénarios de menace.
• Application du threat modelling à la conception des capacités de surveillance.
• Priorisation des sources de logs selon la valeur de détection, le coût et les risques couverts.
• Traduction des menaces en exigences de détection et en cas d’usage opérationnels.
• Atelier pratique : produire un modèle de menace et une matrice de priorisation des journaux pour un service critique.

[Jour 2 – Après-midi]

Détection engineering et gestion des cas

• Cycle de vie des règles de détection, de la demande métier à la mise en production.
• Conception de détections fondées sur MITRE ATT&CK, les comportements et les indicateurs.
• Réduction des faux positifs, validation analytique et gestion des exceptions.
• Structuration des dossiers d’investigation, de la qualification à la clôture du cas.
• Atelier pratique : concevoir un cas d’usage de détection, ses critères de triage et son workflow de traitement.

[Jour 3 – Matin]

Réponse à incident et pilotage de crise

• Articulation entre procédures SOC, plan de réponse à incident et gestion de crise.
• Rôles décisionnels, critères d’escalade et coordination des équipes techniques et métier.
• Conception de playbooks adaptés aux scénarios d’incident prioritaires.
• Capitalisation post-incident, actions correctives et retour d’expérience opérationnel.
• Atelier pratique : piloter une réponse à un incident de compromission avec arbitrages, communications et plan d’actions.

[Jour 3 – Après-midi]

Capacités défensives spécialisées

• Organisation des activités de threat intelligence et intégration dans les opérations SOC.
• Pilotage de la gestion des vulnérabilités et articulation avec la détection et la remédiation.
• Contribution de la threat hunting, de la forensique et de l’analyse de malware.
• Choix des compétences, des outils et des livrables pour chaque capacité spécialisée.
• Atelier pratique : élaborer une feuille de route de développement des capacités pour un SOC en phase de maturité.

[Jour 4 – Matin]

Maturité et amélioration continue

• Principes des modèles de maturité SOC et critères d’évaluation des capacités.
• Évaluation des dimensions personnes, processus, technologies, données et gouvernance.
• Analyse des écarts entre l’état actuel, le niveau de maturité cible et les risques résiduels.
• Construction d’une feuille de route priorisée, chiffrée et défendable devant la direction.
• Atelier pratique : réaliser un diagnostic de maturité SOC et proposer un plan de transformation sur douze mois.

[Jour 4 – Après-midi]

Métriques et communication exécutive

• Sélection de KPI, KRI et métriques de performance adaptés aux opérations de sécurité.
• Mesure de la couverture de détection, des délais de réponse, de la qualité et de la charge analytique.
• Construction de tableaux de bord pour les équipes opérationnelles, la direction et les clients internes.
• Évaluation de la valeur, du coût et du retour sur investissement des capacités SOC.
• Atelier pratique : concevoir un tableau de bord de pilotage SOC et présenter les recommandations à un comité de direction.

[Jour 5 – Matin]

Préparation méthodique à la certification

• Cartographie des domaines de compétences évalués par Certified Security Operations Manager (CSOM).
• Révision des notions de gouvernance, de construction SOC, de capacités défensives et de maturité.
• Stratégies de lecture des scénarios, d’analyse des contraintes et de justification des décisions.
• Préparation à l’évaluation théorique et aux mises en situation pratiques de certification.
• Atelier pratique : résoudre un cas blanc de certification portant sur la création et la priorisation d’un programme SOC.

[Jour 5 – Après-midi]

Simulation de certification et plan d'action

• Étude de scénarios transverses mobilisant gouvernance, détection, réponse et métriques.
• Analyse des choix de conception, des compromis opérationnels et des risques de mise en oeuvre.
• Revue des erreurs fréquentes dans les questions théoriques et les livrables pratiques.
• Élaboration d’un plan individuel de révision et de passage de l’examen.
• Atelier pratique : réaliser une simulation finale de certification avec restitution argumentée d’un plan de maturation SOC.