Formation certification ISSEP – Information Systems Security Engineering Professional

Programme formation ISSAP – Information Systems Security Engineering Professional

[Jour 1 – Matin]

Ingénierie de la sécurité : rôle et périmètre ISSEP

• Positionnement ISSEP et rôle ingénierie sécurité
• Principes SSE et intégration au SDLC
• Gouvernance, responsabilités et livrables
• Tracer le lien entre besoins et contrôles de sécurité
• Vue d’ensemble du cursus
• Atelier pratique : Rôles, livrables et périmètre SSE.

[Jour 1 – Après-midi]

Référentiels, normes et exigences

• NIST SP 800-160, ISO/IEC 15288, ISO/IEC 27001/27002
• Conformité et exigences sectorielles
• Transformer les objectifs métiers en exigences de sécurité
• Critères d’acceptation et niveaux d’assurance
• Mesure : KPI/KRI
• Atelier pratique : Dériver des exigences mesurables.

Gestion des risques et ingénierie

• Méthodes ISO 27005, EBIOS RM, NIST SP 800-30
• Cartographie menaces/actifs
• Sélection contrôles proportionnés
• Acceptation/transfer/mitigation/évitage
• Amélioration continue PDCA
• Atelier pratique : Élaborer une matrice de risques orientée architecture.

[Jour 2 – Matin]

Modélisation et design d’architecture sécurité

• Vues logique/physique/opérationnelle
• Threat modeling (STRIDE, ATT&CK)
• Patterns zero-trust et segmentation
• SPOF, dépendances et hypothèses de confiance
• Dossier d’architecture (SAD)
• Atelier pratique : Carte de flux et zones de confiance.

[Jour 2 – Après-midi]

Réseaux et périmètres modernes

• Segmentation, IDS/IPS, firewalls, proxys
• VPN, SD-WAN, inspection TLS
• Observabilité et télémétrie
• SOC, SIEM, SOAR
• Hybride et multi-cloud
• Atelier pratique : Design multi-zones sécurisé.

Systèmes, plateformes et supply chain

• Durcissement OS, virtualisation, conteneurs
• SBOM, provenance et signatures
• Secrets, bastions, PAM
• Journaux, immuabilité, récupération
• Intégration SecOps
• Atelier pratique : Infra sécurisée et flux d’admin.

[Jour 3 – Matin]

Cryptographie et gestion des clés

• Symétrique, asymétrique, hachage
• PKI, HSM, rotation et révocation
• Protocoles TLS, IPsec, SSH
• Data at-rest/in-transit/in-use
• Politiques de confiance
• Atelier pratique : Architecture PKI et certificats.

[Jour 3 – Après-midi]

Ingénierie sécurité des applications

• SSDLC et DevSecOps
• Risques OWASP et contrôles
• API/microservices et secrets
• Gates qualité et tests
• Conformité embarquée
• Atelier pratique : Revue d’architecture applicative.

Cloud et responsabilité partagée

• IaaS/PaaS/SaaS et shared-responsibility
• Landing zones et guardrails
• Réseaux/identités/données Cloud
• Policy as code et drift
• Multi-cloud et interco
• Atelier pratique : Blueprint cloud sécurisé.

[Jour 4 – Matin]

Identité et accès

• MFA, authentification et autorisation
• Fédération : SAML, OAuth2, OIDC
• PAM et moindre privilège
• Accès adaptatif et contexte
• Journaux et audit
• Atelier pratique : Architecture IAM complète.

[Jour 4 – Après-midi]

Données : classification et protection

• Classification, labellisation
• Chiffrement, masquage, tokenisation
• Gouvernance et rétention
• Traçabilité et auditabilité
• Vie privée by design/default
• Atelier pratique : Politique de classification.

Résilience et continuité

• Structurer les plans de reprise (PRA/PCA) et les seuils de tolérance (RTO/RPO)
• Plans de réponse et exercices
• Anti-fragilité et secure-by-default
• Amélioration continue et priorisation
• Budget d’erreur et SLO/SLA
• Atelier pratique : Runbook PRA/PCA.

[Jour 5 – Matin]

Sécurité physique et environnementale

• Contrôles physiques et datacenters
• Convergence physique/logique
• Accès, surveillance, preuves
• Contraintes réglementaires
• Intégration au modèle de menaces
• Atelier pratique : Évaluer un site critique.

[Jour 5 – Après-midi]

Conformité projet/produit

• Agile/produit : « shift-left » sécurité
• Critères d’acceptation et gates
• Fournisseurs et tier risk
• Coûts et arbitrages
• Docs d’architecture standardisées
• Atelier pratique : Checklist SSE produit.

Préparation à l’examen ISSEP

• Domaines et pondérations
• QCM + advanced item types
• Gestion du temps
• Ressources officielles ISC2
• Atelier pratique : Passage de l’examen blanc + correction.