ISO27004 / Indicateurs et tableaux de bord cybersécurité

FOR_1511-0009

ISO27004 / Indicateurs et tableaux de bord cybersécurité

Objectifs:

  • Définir ce qu’est un indicateur
  • Réaliser un indicateur exploitable
  • Tirer des leçons de l’indicateur pour surveiller et améliorer le SMSI

Public:

  • RSSI
  • Consultants
  • Ingénieurs sécurité

Durée:

7 heures

Programme:

Introduction

Indicateurs et tableaux de bord en SSI

  • Besoins du RSSI

  • Conformité

  • Sécurité

  • Communication

  • Selon la littérature

  • CLUSIF

  • ANSSI

  • HSC

  • Propriétés des indicateurs

  • Démarche

  • Risques sur les indicateurs

  • Erreurs à éviter

  • Questions pratiques

  • Exemples de présentation

  • Tableaux de Bord

  • Exemples sur des mesures de sécurité Norme ISO 27004

  • Contexte, Vocabulaire, Structure

  • Modèle de mesurage

  • Responsabilité de la direction

  • Développement, exploitation, Analyse, Evaluation

  • Spécifications

  • Exemples

Ressources

Exercices sur des cas pratiques


Parcours de formation disponibles sur demande

Sensibilisation pour tous par l'Agence Nationale de Sécurité des Systèmes d'Information

SecNumAcademie - Formation à la Cybersécurité...

par ANSSI_FR

A découvrir sur le site de L’agence nationale de la sécurité des systèmes d'information (ANSSI)

Le MOOC (Massive Open Online Course) SecNumAcademie – La nouvelle formation en ligne met la cybersécurité à la portée de tous

By G-echo

Pour aller plus loin

Ressources