Formation Enterprise Security en Ville de Québec

Description :

CISA® est la certification la plus connue et la plus populaire au monde pour les professionnels travaillant dans le domaine de l'audit des systèmes d'information et du conseil en matière de risques informatiques.

Notre cours CISA est une formation intense, très compétitive et axée sur l'examen. Fort d'une expérience de plus de 150 formations CISA en Europe et dans le monde et de la formation de plus de 1200 délégués CISA, le matériel de formation CISA de Net Security a été développé en interne avec pour priorité absolue de garantir la réussite des délégués CISA à l'examen CISA® de l'ISACA. La méthodologie de formation se concentre sur la compréhension des concepts d'audit des systèmes d'information du CISA et sur la pratique d'un grand nombre de banques de questions publiées par l'ISACA au cours des trois dernières années. Au fil du temps, les titulaires du CISA ont été très demandés par des cabinets comptables renommés, des banques mondiales, des services de conseil, d'assurance et d'audit interne.

Les délégués peuvent avoir des années d'expérience dans l'audit informatique, mais leur perspective de résolution des questionnaires CISA dépendra uniquement de leur compréhension des pratiques d'assurance informatique acceptées au niveau mondial. L'examen CISA est très difficile parce qu'il existe un risque de conflit très étroit entre deux réponses possibles et c'est là que l'ISACA vous teste sur votre compréhension des pratiques d'audit informatique globales. Pour répondre à ces défis, nous fournissons toujours les meilleurs formateurs qui ont une grande expérience de la formation CISA dans le monde entier.

Le manuel CISA de Net Security couvre tous les concepts pertinents pour l'examen, les études de cas, les questions et réponses dans les cinq domaines du CISA. En outre, le formateur partage le matériel de soutien CISA clé comme les notes CISA pertinentes, les banques de questions, le glossaire CISA, les vidéos, les documents de révision, les conseils pour l'examen et les cartes mentales CISA pendant le cours.

Goal :

Le but ultime est de réussir l'examen CISA du premier coup.

Objectifs :

• Utiliser les connaissances acquises d'une manière pratique et bénéfique pour votre organisation
• Fournir des services d'audit conformément aux normes d'audit informatique
• Fournir une assurance sur le leadership, la structure organisationnelle et les processus
• Fournir une assurance sur l'acquisition/le développement, les tests et la mise en œuvre des actifs informatiques
• Fournir une assurance sur les opérations informatiques, y compris les opérations de service et les tiers
• Fournir une assurance sur les politiques, normes, procédures et contrôles de sécurité de l'organisation afin de garantir la confidentialité, l'intégrité et la disponibilité des actifs d'information.

Public cible :

Professionnels Finance/CPA, professionnels de l'informatique, auditeurs internes et externes, professionnels de la sécurité de l'information et du conseil en matière de risques.

Cette formation en direct avec instructeur à Ville de Québec (en ligne ou sur site) s'adresse aux professionnels de l'informatique de niveau intermédiaire qui souhaitent améliorer leurs compétences en matière d'identification et de gestion des risques informatiques et de mise en œuvre des contrôles des systèmes d'information, et se préparer à l'examen de certification CRISC.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les aspects de la gouvernance et de la gestion des risques informatiques.
• Effectuer des évaluations des risques informatiques et mettre en œuvre des réponses aux risques.
• Concevoir et mettre en œuvre des contrôles des systèmes d'information.
• Se préparer efficacement à l'examen de certification CRISC.

Cette formation en direct avec instructeur à Ville de Québec (en ligne ou sur place) s'adresse aux professionnels de l'informatique de niveau intermédiaire à avancé et aux chefs d'entreprise qui souhaitent développer une approche structurée de la gestion des violations de données.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les causes et les conséquences des violations de données.
• Développer et mettre en œuvre des stratégies de prévention des violations de données.
• Établir un plan d'intervention en cas d'incident pour contenir et atténuer les violations.
• Mener des enquêtes médico-légales et évaluer l'impact des violations.
• Respecter les exigences légales et réglementaires en matière de notification des violations.
• Se remettre des violations de données et renforcer les mesures de sécurité.

Cette formation en <loc&gt ; (en ligne ou sur site) est destinée aux développeurs qui souhaitent intégrer Snyk dans leurs outils de développement afin de trouver et de corriger les problèmes de sécurité dans leur code.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les caractéristiques et la structure de Snyk.
• Utiliser Snyk pour trouver et corriger les problèmes de sécurité du code.
• Intégrer Snyk dans un cycle de développement logiciel.

Cette formation en direct avec instructeur à Ville de Québec (en ligne ou sur site) s'adresse aux administrateurs système et aux professionnels de la sécurité de niveau débutant à intermédiaire qui souhaitent apprendre à mettre en œuvre Cloudflare pour la diffusion de contenu et la sécurité du cloud, ainsi qu'à atténuer les attaques DDoS.

A l'issue de cette formation, les participants seront capables de :

• Configurer Cloudflare pour leurs sites web.
• Configurer les enregistrements DNS et les certificats SSL.
• Mettre en œuvre Cloudflare pour la diffusion de contenu et la mise en cache.
• Protéger leurs sites web des attaques DDoS.
• Mettre en place des règles de pare-feu pour restreindre le trafic vers leurs sites web.

Ce cours est conçu pour aider les participants à renforcer la résilience de l'organisation face à une série de menaces afin que les organisations puissent répondre efficacement aux incidents, maintenir la disponibilité des opérations commerciales et sauvegarder leurs intérêts.

Présentation générale :

La certification "Certified Information Systems Security Professional" est reconnue comme une qualification clé pour développer une carrière de haut niveau dans la sécurité de l'information, l'audit et la gestion de la gouvernance des technologies de l'information. Détenue par plus de 30 000 professionnels qualifiés dans le monde, la certification Certified Information Systems Security Professional atteste d'une connaissance avérée et constitue la clé d'un potentiel de rémunération plus élevé dans des fonctions telles que CISO, CSO et senior security manager.

Vous apprendrez à

• utiliser les connaissances acquises d'une manière pratique et bénéfique pour votre organisation
• Protéger les actifs de votre organisation en utilisant des techniques de contrôle d'accès et en renforçant les contrôles de confidentialité et d'intégrité dans le monde de la cryptographie.
• Sécuriser l'architecture et la conception de votre réseau (mettre en œuvre la cybersécurité)
• Atteindre vos objectifs organisationnels tels que la conformité légale, l'assurance de l'information, la sécurité et la gouvernance des données
• Améliorer la sécurité des services informatiques grâce aux opérations de sécurité, à l'architecture et aux principes de conception
• Mettre en œuvre la résilience de l'entreprise via le plan de continuité Business.
• Vous acquerrez une compréhension approfondie des 8 domaines prescrits par (ISC)2®.

Les principaux Goal :

• Réussir l'examen CISSP du premier coup.

Public cible :

Cette formation est destinée aux personnes préparant l'examen de certification CISSP.

Un CISSP est un professionnel de l'assurance de l'information qui définit l'architecture, la conception, la gestion et/ou les contrôles qui assurent la sécurité des environnements professionnels. La vaste étendue des connaissances et l'expérience nécessaires pour réussir l'examen sont ce qui distingue un CISSP. Le diplôme démontre un niveau de compétence reconnu mondialement fourni par le (ISC)2® CBK®, qui couvre des sujets critiques en matière de sécurité aujourd'hui, notamment le cloud computing, la sécurité mobile, la sécurité du développement d'applications, la gestion des risques et bien plus encore.

Ce cours vous aide à examiner les 10 domaines des pratiques de sécurité de l’information. Il constitue également un puissant outil d’apprentissage pour maîtriser les concepts et les sujets liés à tous les aspects de la sécurité des systèmes d’information.

Objectifs:

• Passer en revue les principaux sujets de CISSP CBK (tronc commun de connaissances).
• Se préparer à un examen CISSP

Description :

Ce cours est conçu comme une préparation intense à l'examen Certified Information Systems Auditor (CRISC) de l'ISACA. Les quatre (4) derniers domaines du syllabus CRISC de l'ISACA seront couverts avec un accent particulier sur l'examen. Le manuel de révision officiel de l'ISACA CRISC et les suppléments de questions, réponses et explications (Q,A&E) seront également fournis aux participants. Les Q,A&E sont exceptionnels pour aider les délégués à comprendre le style de questions de l'ISACA, le type de réponses que l'ISACA recherche et ils aident à l'assimilation rapide de la matière par la mémoire.

Les compétences techniques et les pratiques que l'ISACA promeut et évalue dans le cadre de la certification CRISC sont les fondements de la réussite dans le domaine. La possession de la certification CRISC démontre votre compétence dans la profession. Avec une demande croissante de professionnels possédant une expertise en matière de risque et de contrôle, la certification CRISC de l'ISACA s'est positionnée comme le programme de certification préféré des individus et des entreprises dans le monde entier. La certification CRISC signifie l'engagement à servir une entreprise et la profession choisie avec distinction.

Objectifs :

• Vous aider à réussir l'examen CRISC du premier coup.
• Posséder cette certification signifie que vous vous engagez à servir une entreprise avec distinction.
• La demande croissante de professionnels ayant des compétences en matière de risque et de contrôle permettra aux détenteurs de cette certification d'obtenir de meilleurs postes et salaires.

Vous apprendrez :

• Aider les entreprises à atteindre leurs objectifs commerciaux en concevant, en mettant en œuvre, en surveillant et en maintenant des contrôles des systèmes d'information efficaces, efficients et fondés sur les risques.
• Les compétences techniques et les pratiques que CRISC promeut, qui sont les fondements de la réussite dans ce domaine.

Cette formation en direct (en ligne ou sur site) s'adresse aux professionnels de la chaîne d'approvisionnement qui souhaitent mettre en place un contrôle et une surveillance efficaces de leur chaîne d'approvisionnement, en particulier en ce qui concerne la cybersécurité.

A l'issue de cette formation, les participants seront en mesure de :

• Comprendre les négligences en matière de sécurité qui peuvent causer des dommages et des perturbations considérables à une chaîne d'approvisionnement.
• Décomposer un problème de sécurité complexe en éléments gérables et exploitables.
• S'attaquer aux vulnérabilités communes de la chaîne d'approvisionnement en analysant les zones à haut risque et en s'engageant avec les parties prenantes.
• Adopter les meilleures pratiques en matière de sécurisation de la chaîne d'approvisionnement.
• Réduire sensiblement ou éliminer les risques les plus importants pour la chaîne d'approvisionnement d'une organisation.

Le cours RESILIA commence par l'objectif, les termes clés, la distinction entre résilience et sécurité, et les avantages de la mise en œuvre de la cyber-résilience. Il présente la gestion des risques et les principales activités nécessaires pour faire face aux risques et aux opportunités. En outre, il explique la pertinence des normes de gestion communes et des cadres de bonnes pratiques pour parvenir à la cyber-résilience. Ensuite, il identifie les processus de cyber-résilience, les objectifs de contrôle associés, les interactions et les activités qui devraient être alignées sur les activités ITSM correspondantes. La dernière partie du cours décrit la séparation des tâches et les doubles contrôles liés aux rôles et responsabilités en matière de cyber-résilience.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux développeurs et aux administrateurs qui souhaitent produire des logiciels et des produits conformes à la norme HiTRUST.

A l'issue de cette formation, les participants seront capables de :

• Comprendre les concepts clés du HiTrust CSF (Common Security Framework).
• Identifier les domaines de contrôle administratif et de sécurité du HITRUST CSF.
• Apprendre à connaître les différents types d'évaluation et de notation de HiTrust.
• Comprendre le processus de certification et les exigences de conformité à HiTrust.
• Connaître les meilleures pratiques et les conseils pour adopter l'approche HiTrust.

Ce cours de formation enseigne comment l'évaluation des risques pour la sécurité de l'information est effectuée en combinant les informations sur ISO/IEC 27005:2022 et ISO/IEC 27001. En plus des connaissances théoriques, ce cours de formation est équipé d'exercices pratiques, de quiz, d'études de cas, ce qui en fait un cours de formation très intéressant.

La description:

Il s’agit d’un cours de «praticien» qui s’appuie fortement sur des exercices pratiques destinés à renforcer les concepts enseignés et à renforcer la confiance des délégués dans la mise en œuvre de la gestion de la continuité des activités. Le cours est également conçu pour encourager le débat et le partage des connaissances et des expériences entre étudiants.
Les délégués profiteront des expériences pratiques et étendues de nos formateurs qui pratiquent la gestion de la continuité des activités et des spécialistes ISO 22301: 2012.

Les délégués apprendront comment:

• Expliquer le besoin de gestion de la continuité des opérations dans toutes les organisations
• Définir le cycle de vie de la continuité d'activité
• Gestion du programme de continuité des opérations
• Comprendre suffisamment son organisation pour identifier les zones d'impact critiques
• Déterminer la stratégie de continuité d'activité de leur organisation
• Établir une réponse à la continuité des activités
• Exercer, maintenir et réviser les plans
• Intégrer la continuité des activités dans une organisation
• Définir les termes et définitions appropriés à la continuité des activités

À la fin du cours, les délégués auront une compréhension détaillée de toutes les composantes clés de la gestion de la continuité des activités et seront en mesure de reprendre leurs travaux, contribuant de manière significative au processus de gestion de la continuité des activités.

Cette formation en direct à Ville de Québec (en ligne ou sur site) est destinée aux ingénieurs en sécurité qui souhaitent utiliser IBM Qradar SIEM pour répondre à des cas d'utilisation urgents en matière de sécurité.

A l'issue de cette formation, les participants seront capables de :

• Obtenir une visibilité sur les données de l'entreprise dans les environnements sur site et dans le nuage.
• Automatiser la veille sécuritaire pour chasser les menaces et contenir les risques.
• Détecter, identifier et hiérarchiser les menaces.

Public cible en Ville de Québec serait - Administrateurs de serveurs réseau, administrateurs pare-feu, analystes de sécurité informatique, administrateurs système et professionnels d'évaluation des risques

Ce cours couvre les concepts de base de la sécurité et de la sécurité informatique, en mettant l'accent sur la défense contre les attaques de réseau. Les participants acquerront une compréhension des protocoles de sécurité essentiels et des concepts de sécurité des services web. Les attaques récentes contre les systèmes cryptographiques et certaines vulnérabilités récentes seront référencées.

La formation prend la forme d'un atelier complété par des connaissances de fond. Les cours sont basés sur le cadre officiel du certificat CISA. Au cours de l'atelier, des études de cas seront examinées pour discuter de questions spécifiques. Les cours sont dispensés en anglais (sur demande en polonais) sur la base du manuel de l'ISACA en anglais.

Champ d'application du matériel d'examen CISA :

• Processus d'audit des systèmes d'information (21%)
• Governance et Management des technologies de l'information (17%)
• Acquisition, développement et mise en œuvre des systèmes d'information (12 %)
• Exploitation des systèmes d'information et Business résilience (23%)
• Protection des actifs informationnels (27%)

Durée de l'examen: 4 heures
Type: test à choix multiples
Volume: 200 questions

Liste des conditions à remplir pour pouvoir prétendre à la qualification CISA :

1. Réussir l'examen CISA. La note de passage CISA est une note de 450 ou plus à l'examen.
2. Respecter le code d'éthique professionnelle de l'ISACA.
3. S'engager à respecter la politique de formation professionnelle continue de l'ISACA.
4. Acquérir au moins 5 ans d'expérience professionnelle en matière d'audit, de contrôle ou de sécurité des systèmes d'information.
5. Respecter les normes d'audit des systèmes d'information

Si vous avez réussi l'examen et estimez que vous remplissez ces conditions, vous pouvez commencer à demander la certification : page certification ici
Cette demande est payante (50 $).

Vous devez également payer une redevance annuelle pour conserver votre certification une fois qu'elle vous a été accordée. Ces frais s'élèvent à 40 dollars par an pour les membres de l'ISACA et à 75 dollars pour les non-membres.