Formation Enterprise Security en Ville de Québec

Description :

La certification CISA® est la plus reconnue au monde et la plus prisée par les professionnels travaillant dans les domaines de l'audit des systèmes d'information (IS) et du conseil en gestion des risques informatiques (IT).

Notre cours CISA propose une formation intensive, très compétitive et axée sur l'examen. Forts de notre expérience ayant permis de dispenser plus de 150 formations CISA en Europe et dans le monde, et d'avoir formé plus de 1 200 délégués, le matériel de formation CISA de Net Security a été développé en interne avec pour priorité absolue d'assurer la réussite des participants à l'examen CISA de l'ISACA. La méthodologie de formation met l'accent sur la compréhension des concepts d'audit IS de la CISA et sur la pratique d'un grand nombre de banques de questions publiées par l'ISACA au cours des trois dernières années. Avec le temps, les titulaires du CISA ont vu leur demande augmenter considérablement auprès de grands cabinets comptables, de banques internationales, de cabinets de conseil, de services d'assurance et de services d'audit interne.

Les délégués peuvent avoir plusieurs années d'expérience en audit informatique, mais leur approche pour résoudre les questionnaires de la CISA dépendra uniquement de leur compréhension des pratiques internationalement reconnues d'assurance informatique. L'examen CISA est très exigeant car il existe un risque important de confusion entre deux réponses possibles ; c'est là que l'ISACA teste votre compréhension des pratiques mondiales d'audit informatique. Pour relever ces défis, nous fournissons toujours les meilleurs formateurs, qui possèdent une vaste expérience dans la dispensation de formations CISA à l'échelle mondiale.

Le manuel CISA de Net Security couvre tous les concepts pertinents pour l'examen, des études de cas et des Q&R couvrant les cinq domaines de la CISA. En outre, le formateur partage les principaux supports de soutien au CISA, tels que des notes CISA pertinentes, des banques de questions, un glossaire CISA, des vidéos, des documents de révision, des conseils pour l'examen et des cartes mentales CISA pendant le cours.

Objectif :

L'objectif ultime est de réussir votre examen CISA dès la première tentative.

Objectifs :

• Utiliser les connaissances acquises de manière pratique pour en tirer un bénéfice pour votre organisation
• Fournir des services d'audit conformément aux normes d'audit des TI
• Offrir une assurance sur la gouvernance, la structure organisationnelle et les processus
• Offrir une assurance sur l'acquisition, le développement, les tests et la mise en œuvre des actifs des TI
• Offrir une assurance sur les opérations des TI, y compris les opérations de service et les tiers
• Offrir une assurance sur les politiques, normes, procédures et contrôles de sécurité de l'organisation afin de garantir la confidentialité, l'intégrité et la disponibilité des actifs informationnels.

Public cible :

Professionnels de la finance / CPA, professionnels des TI, auditeurs internes et externes, experts en sécurité de l'information et en conseil en gestion des risques.

Cette formation en direct, animée par un formateur à Ville de Québec (en ligne ou sur site), s'adresse aux professionnels de l'informatique de niveau intermédiaire qui souhaitent renforcer leurs compétences en identification et gestion des risques informatiques, ainsi qu'en mise en œuvre de contrôles des systèmes d'information, et se préparer à l'examen de certification CRISC.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les aspects de gouvernance et de gestion des risques en TI.
• Conducter des évaluations des risques TI et mettre en œuvre des réponses aux risques.
• Concevoir et mettre en œuvre des contrôles des systèmes d'information.
• Se préparer efficacement à l'examen de certification CRISC.

Cette formation en direct animée par un instructeur à Ville de Québec (en ligne ou sur site) s'adresse aux professionnels de l'informatique et aux leaders d'entreprise de niveau intermédiaire à avancé qui souhaitent adopter une approche structurée pour gérer les violations de données.

À l'issue de cette formation, les participants seront en mesure de :

• Comprendre les causes et les conséquences des violations de données.
• Développer et mettre en œuvre des stratégies de prévention des violations de données.
• Établir un plan de réponse aux incidents pour contenir et atténuer les violations.
• Conduire des enquêtes forensiques et évaluer l'impact des violations.
• Se conformer aux exigences légales et réglementaires en matière de notification des violations.
• Se remettre des violations de données et renforcer la posture de sécurité.

Ce formation en direct, animée par un formateur à Ville de Québec (en ligne ou en présentiel), s'adresse aux administrateurs système et aux professionnels de la sécurité de niveau débutant à intermédiaire souhaitant apprendre à déployer Cloudflare pour la diffusion de contenu et la sécurité dans le cloud, ainsi qu'à atténuer les attaques DDoS.

À l'issue de cette formation, les participants seront capables de :

• Configurer Cloudflare pour leurs sites web.
• Configurer les enregistrements DNS et les certificats SSL.
• Déployer Cloudflare pour la diffusion de contenu et la mise en cache.
• Protéger leurs sites web contre les attaques DDoS.
• Mettre en œuvre des règles de pare-feu pour restreindre le trafic vers leurs sites web.

La certification Certified Information Systems Security Professional (CISSP), délivrée par (ISC)², est une accréditation mondialement reconnue pour les professionnels senior de la sécurité de l'information. Elle valide la maîtrise de huit domaines de la sécurité et établit la crédibilité dans des rôles tels que dirigeant principal de l'information et de la sécurité (CISO), ingénieur en sécurité et gestionnaire senior en sécurité.

Cette formation en direct animée par un formateur (en ligne ou sur site) s'adresse aux praticiens de la sécurité de niveau intermédiaire à avancé qui souhaitent acquérir à la fois une maîtrise conceptuelle et une préparation pratique pour réussir l'examen de certification CISSP du premier coup, tout en appliquant les principes dans des contextes organisationnels réels.

À la fin de cette formation, les participants seront en mesure de :

• Comprendre et appliquer les huit domaines CISSP en matière de gouvernance et de pratique de la sécurité.
• Élaborer, évaluer et renforcer les politiques, architectures et contrôles de sécurité organisationnels.
• Concevoir et mettre en œuvre des solutions de sécurité conformes aux exigences légales, de conformité et aux objectifs commerciaux.
• Interpréter et répondre aux questions de type examen CISSP avec confiance et stratégie.

Format du cours

• Conférences et visites guidées des domaines.
• Questions d'entraînement, discussions basées sur des scénarios et quiz.
• Travaux pratiques, études de cas et exercices de groupe.

Options de personnalisation du cours

• Pour demander une focalisation personnalisée sur un domaine ou des sessions prolongées de révision pour l'examen, veuillez nous contacter pour organiser cela.

Ce programme de formation enseigne comment réaliser une évaluation des risques de sécurité de l’information en combinant les informations de l’ISO/IEC 27005:2022 et de l’ISO/IEC 27001. En plus des connaissances théoriques, ce programme de formation est agrémenté d’exercices pratiques, de questionnaires, d’études de cas, ce qui en fait un programme de formation très interactif.

Cette formation en direct avec instructeur à Ville de Québec (en ligne ou sur site) s'adresse aux ingénieurs en sécurité souhaitant utiliser IBM QRadar SIEM pour répondre à des cas d'utilisation sécuritaires urgents.

À la fin de cette formation, les participants seront capables de :

• Obtenir une visibilité sur les données de l'entreprise dans les environnements locaux et cloud.
• Automatiser l'intelligence de la sécurité pour traquer les menaces et contenir les risques.
• Détecter, identifier et prioriser les menaces.