Maîtrisez la cyber-résilience avec RESILIA™

Nos prochaines sessions

Aucune session publique n’est actuellement programmée. Merci de contacter AB Consulting.

 

Pour former une équipe, contactez-nous pour organiser une session en intra-entreprise.

Audience

Le cours RESILIA™ Practitioner par AXELOS®/APMG et la certification RESILIA™ Practitioner s’adressent principalement aux :

• Managers et personnels du département informatique
• Personnels en charge de la sécurité
• Fonctions risques et conformité
• Personnels et managers des équipes métiers de l’organisation incluant les départements RH, Finance, Achats, Opérations et Marketing

Pré-requis

Pour participer à cette session et passer l'examen RESILIA™ Practitioner, les candidats doivent impérativement avoir réussi l’examen RESILIA™ Foundation.

Objectifs de la session

A l’issue des 2 jours de formation, chaque participant sera capable de:

• Gérer efficacement les risques,
• Evaluer le besoin de séparation des rôles et de redondance des contrôles,
• Gérer les contrôles pertinents pour leur cyber résilience et les aligner avec les bonnes pratiques de gestion des services IT pour chacune des phases de:
  • Stratégie de la Cyber Résilience,
  • Conception de la Cyber Résilience,
  • Transition de la Cyber Résilience,
  • Exploitation de la Cyber Résilience,
  • Amélioration Continue de la Cyber Résilience.

Cette formation apporte une approche pratique de la façon dont on peut adapter RESILIA™ aux problèmes et opportunités spécifiques d'une Entreprise en matière de Cyber Résilience grâce à un plan efficace tout en équilibrant les risques, les coûts, les bénéfices et la flexibilité nécessaire de l’Organisation. Ce cours vous propose également une préparation efficace pour le passage de l’examen officiel de certification RESILIA™ Practitioner dans le cadre de la session.

Programme de la session

Approche de gestion des risques

• Concepts de risque, actif, vulnérabilité et menace
• Détermination des actions nécessaires et de leur objet pour adresser les risques et les opportunités
• Création et gestion d’un registre et d’un plan de traitement des risques

Gestion des contrôles pertinents pour la Stratégie de cyber-résilience

Objet et utilisation des objectifs de contrôle

• Etablir la Gouvernance
• Gérer les parties prenantes
• Identifier et catégoriser les parties prenantes
• Créer et gérer les politiques de cyber-résilience
• Gérer l’audit et la conformité

Interaction entre les processus ITSM et la cyber-résilience

• Gestion de la Stratégie pour les services IT
• Gestion du portefeuille des services
• Gestion financière des services IT
• Gestion de la demande
• Gestion de la relation avec le business
• Gestion des risques sur les informations et traitement des risques

Gestion des contrôles pertinents pour la Conception de la cyber-résilience

Objet et utilisation des objectifs de contrôle

• Sécurité au niveau des ressources humaines
• Acquisition de systèmes, développement, architecture et conception
• Sécurité au niveau des fournisseurs et tierces parties
• Sécurité des terminaux
• Cryptographie
• Continuité des affaires

Interaction entre les processus ITSM et la cyber-résilience

• Coordination de la conception
• Gestion du catalogue des services
• Gestion des niveaux de service
• Gestion de la disponibilité
• Gestion de la capacité
• Gestion de la continuité des services IT
• Gestion des fournisseurs

Gestion des contrôles pertinents pour la Transition de la cyber-résilience

Objet et utilisation des objectifs de contrôle

• Gestion des actifs et gestion des configurations
• Classification et manipulation
• Transport des données et supports amovibles
• Gestion des changements
• Tests
• Formation
• Gestion de la documentation
• Rétention de l’information
• Destruction de l’information

Interaction entre les processus ITSM et la cyber-résilience

• Support et planification de la transition
• Gestion des changements
• Gestion des actifs et des configurations
• Gestion des mises en production et des déploiements
• Test et validation des services
• Evaluation des changements
• Gestion de la connaissance
• Gestion des changements organisationnels

Gestion des contrôles pertinents pour l’Exploitation de la cyber-résilience

Objet et utilisation des objectifs de contrôle

• Contrôle d’accès
• Gestion de la sécurité réseau
• Sécurité physique
• Sécurité des opérations
• Gestion des incidents

Interaction entre les processus ITSM et la cyber-résilience

• Gestion des évènements
• Gestion des incidents
• Gestion des requêtes
• Gestion des problèmes
• Gestion des accès
• Centre de service
• Gestion technique
• Gestion des applications
• Gestion des opérations IT

Gestion des contrôles pertinents pour l’Amélioration Continue de la cyber-résilience

Objet et utilisation des objectifs de contrôle

• Audit et revues de direction
• Evaluation des contrôles
• Indicateurs clés de performance (KPI), indicateurs clés de risque (KRI), comparaison
• Améliorations de la continuité des affaires
• Améliorations des processus
• Corrections et planification des améliorations

Application du processus d’amélioration en 7 étapes à la planification des améliorations de la cyber-résilience

Appliquer l’approche d’amélioration d’ITIL® à la cyber-résilience

Application des concepts de séparation des responsabilités et de redondance des contrôles à un contexte organisationnel

Préparation à l’examen

• Trucs et astuces
• Examen blanc

Examen officiel de certification RESILIA™ Practitioner (2 heures 15 minutes)

Conclusion

Examen

RESILIA™ Practitioner

L’examen officiel RESILIA™ Practitioner d’AXELOS®/APMG est inclus dans la formation.

Basé sur des scénarios, il se compose d’un QCM de 50 questions et dure 135 minutes. L'examen, supervisé par un surveillant accrédité par APMG, se déroule à livre fermé. La certification est obtenue si le candidat obtient au moins 33 réponses correctes (66%). L’examen se déroule la dernière demi-journée de la formation.

Il est important de noter que, pour l'instant, l'examen se déroule en Anglais uniquement. Il n'y a actuellement aucun planning de traduction communiqué par AXELOS®.

Formateur

La formation RESILIA™ Practitioner par AXELOS®/APMG est animée par Alain BONNEAUD (CGEIT®, COBIT® 5 Accredited Trainer, DPSM®). Alain est un des rares consultants dans le monde à avoir une expérience reconnue dans l'implémentation de projets de Gouvernance du SI s’appuyant sur les 7 facilitateurs de COBIT® 5. Il est en outre détenteur de la certification "Certified COBIT® 5 Assessor" délivrée par l’ISACA® et dont il est actuellement le seul titulaire francophone dans le monde.

Alain Bonneaud est un expert international dans le domaine des meilleures pratiques de gestion des services IT (ITIL®, ISO/IEC 20000, Lean IT), de la Gouvernance du Système d’Information (COBIT® 5, ISO/IEC 38500) et de la sécurité et de la gestion des risques (ISO/IEC 27001, RESILIA™, ISO/IEC 27005). Certifié PRINCE2®, Alain intervient régulièrement, dans le monde entier, en qualité de "IT Governance and Transformation Senior Manager" auprès de grands groupes internationaux pour les accompagner dans la mise en œuvre de la Gouvernance du SI, de la gestion des services IT (ITSM) et de l’implémentation et/ou de l’audit de leur système de management de la sécurité. Il est, par ailleurs, accrédité depuis plusieurs années pour délivrer les formations certifiantes ITIL® (Foundation, Intermediate et MALC), RESILIA™, Lean IT, ISO/IEC 20000, ISO/IEC 27001, ISO/IEC 27005 et COBIT®.

Alain est également chef de délégation de la Côte d’Ivoire auprès de l'ISO et,dans ce cadre, il est co-rédacteur des normes ISO/IEC 27013 (Implémentation intégrée d’ISO 20000 et ISO 27001 en Entreprise, parue en 2013) et ISO 20000.

Tarif et conditions financières

Le tarif indiqué sur l'onglet "dates & tarifs" concerne la totalité de la prestation, incluant :

• l’animation de la session par un formateur accrédité par APMG/AXELOS® sur le cadre de référence RESILIA™,
• l’accueil personnalisé en salle de formation avec eau minérale, pauses et les 2 déjeuners,
• le livre officiel d'’AXELOS® RESILIA™ Cyber Resilience Best Practices (Ed. TSO - 2015) au format papier,
• le support de cours agréé personnalisé,
• la préparation intensive à l’examen,
• le passage de la certification RESILIA™ Practitioner,
• la délivrance du certificat officiel RESILIA™ Practitioner par APMG, au format électronique (si la certification est réussie),
• un groupe limité à 10 participants maximum afin garantir la qualité de la formation.

Conditions

Pour être validée, votre inscription à la session RESILIA™ Practitioner par AXELOS®/APMG doit être réalisée en ligne (un lien permettant l‘inscription en ligne figure dans l‘onglet "Dates" sur la ligne correspondant à chaque session).

Le règlement intégral de la formation et des examens doît nous parvenir au plus tard 10 jours avant le début de la formation. Nous acceptons les paiements par virement bancaire, transfert, carte de crédit ou Paypal.