Chief Information Security Officer (CISO/RSSI) («CISOF»)

• Expliquer les principes et concepts fondamentaux de la sécurité de l’information
• Comprendre le rôle et les responsabilités du RSSI (CISO) et les considérations éthiques qu’elles impliquent
• Gérer les défis liés au rôle de RSSI (CISO)
• Concevoir et élaborer un programme de sécurité de l’information efficace et adapté aux besoins de l’entreprise
• Adopter les cadres, lois et règlements applicables
• Communiquer et mettre en œuvre des politiques efficaces visant à assurer la conformité de la sécurité de l’information
• Identifier, analyser, évaluer et gérer les risques liés à la sécurité de l’information en utilisant une approche systématique et efficace

1 Fondamentaux de la sécurité de l’information et rôle du CISO (RSSI)

• Objectifs et structure de la formation
• Fondamentaux de la sécurité de l’information
• Le rôle du Chief Information Security Officer (CISO) (Responsable de la Sécurité des Systèmes d’Information (RSSI))
• Programme de sécurité de l’information

2 Programme de conformité en matière de sécurité de l’information, gestion des risques, architecture et conception de la sécurité

• Programme de conformité en matière de sécurité de l’information
• Analyse des capacités existantes en matière de sécurité de l’information
• Gestion des risques liés à la sécurité de l’information
• Conception et architecture de la sécurité

3 Mesures de sécurité, gestion des incidents et gestion des changements

• Mesures de sécurité de l’information
• Gestion des incidents de sécurité de l’information
• Gestion des changements

4 Sensibilisation à la sécurité de l’information, surveillance, mesure et amélioration continue

• Programmes de sensibilisation et de formation à la sécurité de l’information
• Surveiller et mesurer
• Programme de garantie
• Amélioration continue

5 Préparation à la certification

• Q & A
• Astuces pour l’examen

Les contenus de cette formation sont orientés sur les contenus officiels de l’examen de PECB.

La formation a lieu en français avec des supports de cours en anglais ou en français.

La formation est enrichie d’exemples pratiques et de présentations de scénarios qui illustrent les tâches du Chief Information Security Officer.

Un échange d’expérience avec des CISO expérimentés et des experts en sécurité permet un aperçu des tendances actuelles et des bonnes pratiques du secteur.

Des exercices basés sur des études de cas permettent de renforcer les compétences opérationnelles.

De nombreuses questions d’examen complètes, inspirées des exigences de la certification, garantissent une préparation optimale à l’examen.

Cette formation s’adresse :

• Aux professionnel.le.s activement impliqué.e.s dans la gestion de la sécurité de l’information
• Aux responsables informatiques chargé.e.s de superviser les programmes de sécurité de l’information
• Aux expert.e.s de la sécurité qui aspirent à accéder à des postes de direction, tels que les architectes de la sécurité, les analystes de la sécurité et les auditeurs de la sécurité
• Aux professionnel.le.s responsables de la gestion des risques et de la conformité en matière de sécurité de l’information au sein d’une entreprise
• Aux RSSI expérimenté.e.s qui désirent améliorer leurs connaissances, rester à jour sur les dernières tendances et affiner leurs compétences en leadership
• Aux cadres, y compris DSI, PDG et directrices et directeurs d’exploitation, qui jouent un rôle clé dans les processus de prise de décision liés à la sécurité de l’information

Aucun prérequis formel n’est nécessaire pour s’inscrire à l’examen. Des connaissances dans le domaine de la gestion de l’IT et de la sécurité de l’information sont cependant recommandées.

Un bon pour l’examen est compris dans le prix de la formation.

L’examen « PECB Chief Information Security Officer » satisfait aux exigences du programme d’examen et de certification (PEC) de PECB. L’examen couvre les domaines de compétence suivants :

• Domaine 1 : Concepts fondamentaux de la sécurité de l’information
• Domaine 2 : Rôle du Chief Information Security Officer (CISO) (Responsable de la Sécurité des Systèmes d'information (RSSI))
• Domaine 3 : Sélection d’un programme de conformité en matière de sécurité, de gestion des risques, d’architecture et de conception de la sécurité
• Domaine 4 : Aspects opérationnels des mesures de sécurité de l’information, de la gestion des incidents et de la gestion des changements
• Domaine 5 : Promotion d’une culture de la sécurité de l’information : Contrôle, mesure et amélioration d’un programme de sécurité de l’information

Format de l’examen :

• En ligne
• 80 questions à choix multiple
• 180 minutes
• Supports de cours autorisés
• En anglais ou en français
• Seuil de réussite : 70%

Précisions concernant la langue de l’examen et la durée de l’examen

Si vous passez l’examen dans une langue qui n’est pas votre langue maternelle, vous avez droit à 20% de temps en plus.