FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

Thème : Sécurité des Systèmes d'Information: un enjeu majeur pour les entreprises
Population cible :Directeurs des Systèmes d'Information (DSI);Responsables de la Sécurité des Systèmes d'Information (RSSI);

Ingénieurs et Administrateurs de la Sécurité;

Auditeurs, Architectes et Consultant en Sécurité;

Enseignants, Chercheurs et Etudiants en Sécurité.

Objectifs de le formation :Objectifs pédagogiques :L'environnement lié aux technologies de l'information et de la Connaissance basique des systèmes et descommunication est la cible de nombreuses menaces. réseaux informatiques.
L'ouverture des réseaux, la diversité des technologies et leurcomplexité croissante ont renforcé la vulnérabilité dessystèmes d’information face à divers types de menaces
intentionnelles et accidentelles. L'objectif de la formation estde:Prendre connaissance des menaces auxquelles sont
exposés les systèmes d'information, ainsi que lesrisques possibles et les dégats en cas d'attaquesMaîtriser les concepts techniques de la Sécurité desSystèmes d'Information (SSI): protocoles, architecture,attaques, fonctionnalités de base, est indispensable pourmaintenir un système efficace et un niveau de sécurité
répondant à aux besoins actuels et futurs

Contenus/ Concepts
clés à aborder

Jours

Méthodes et Moyens
Pédagogiques

Durée (Heures)ThéoriePratique

33.
Accueil, enregistrement et ouverture duséminaire
Introduction à la Sécurité du SIJ1



Problèmes et enjeux de sécurité dans lesSI

Objets et objectifs de la sécurité

Vulnérabilités et menaces

Classification des attaques sur unsystème d'information



Fraudes et malveillance informatique

Risques de sécurité et impacts métier
oSortie d'informations sensibles
vers la concurrenceoAtteinte à l'image

Exposés, travaux pratiques etéchanges interactifs.

Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

oDefacement du site web

oUtilisation frauduleuse du SI
interne et traçabilité

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

o Chantage au déni de service
Politiques de Sécurité
 Politiques de sécurité
oPolitique de sécurité du systèmed'information (PSSI)oPolitique de sécurité informatique(PSI) Politique de sécuritéréseau
 Politique de sécurité
systèmeo

Politique des mots depasse

Politique de confidentialité

Politique de sauvegardedes données

Politique pour la protection
antivirale

Politique de sécurité physiqueConcepts de base de la sécuritéoDéfense en profondeuro

Moindre privilègeoSéparation des privilègeso

E/S unique au réseauoSimplicité

Système de Management de la Sécurité


J2


Organisation de la sécurité, approche
managériale, sécurité globale etconnaissance du contexte
Normes ISO/CEI 27001 et 27002, Annexe
SLA des Directives de l'ISO
Notion de conformité et de certification
Gestion du risque: Normes ISO/IEC
27005 et ISO 31000
Méthodes d'analyse des risques
Référentiels tiers : ANSSI, ENISA, etc

Exposés, travaux pratiques etéchanges interactifs.

33Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02Version : 00
Date d’application : 20/04/09

Sécurité des Systèmes d'Exploitation


Sécurité des systèmes d'exploitationo Problèmes de sécurité dessystèmes d'exploitation
 Points d'entrées Causes dedisfonctionnement
 Menaces des malwares
 Sécurité de la machine Sécurité du BIOS
 Chargeur du système(boot loader) Connexion aux réseaux Verrouillageo Mécanismes de protection dessystèmes d'exploitation
 Contrôle d'accès machineet gestion des comptes
 Protection des fichiers etdes données Durcissement
desmachines Veille des vulnérabilitéso Outils de protection des systèmes Antivirus
 Parefeux Anti-espion
 Contrôle d'intégrité
 Détecteurd'intrusion
machineSécurité des Accès Réseaux


J3



Sécurité du réseau
o Mécanismes de contrôle d'accès
réseauo Protocoles, ports et serviceso Zones, cloisonnement et filtrage
IPo Parefeux
Déploiement des parefeux
Traduction d'adresses réseau (NAT)
Filtrage des paquets vs filtrage applicatifo Accès distants (VPN PPTP,IPSec, SSL et SSH)
o Détection d'intrusion réseau
o Mécanismes de haute disponibilité(fail over, load balancing, ...)o Supervision des équipementsréseaux

Exposés, travaux pratiques etéchanges interactifs.

33Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

Sécurité des Systèmes Informatiques (3/3)
Attaques sur les protocoles réseauxo Cas du Dynamic HostConfiguration Protocol (DHCP)o Cas du Domain Name Service(DNS)o Cas du File Transfer Protocol(FTP)o Cas du Hypertext Transfer
Protocol (HTTP)

Sécurité des Applications et des Services




J4

Contrôle d'accès et privilèges
Vulnérabilités, bogues, erreurs et défauts
logiciels
Tests et validation des logiciels
Sureté de fonctionnement
Audit du code source
Sécurité des applicationso Cas du Web
o Cas des applications mobiles

Audit de Sécurité des Systèmesd'Information (1/2)
Exposés, travaux pratiques etéchanges interactifs.

332h2hRéférentiels de sécurité et contexte
normatif relatif à l'audit de sécurité dusystème d'information
Types d'audits des systèmesd'Informationo Audit interne/ externeo Audit technique / organisationnel
o Audit en boite noire / en boite
blancheo Audit des vulnérabilitéso Audit de conformité

Audit intrusif
Audit de Sécurité des Systèmesd'Information (2/2)
J5

Démarche d'un audit technique desécurité
o Recueil des informations
o Identification des vulnérabilitéso Tests de pénétrationo Analyse de résultats et rédaction
de rapport
Outils d'audit de sécurité
o Recueil des informations
 NMAP Ethercap

Exposés, travaux pratiques etéchanges interactifs.

Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATIONoo

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

 NetworkMiner NetScan
Identification des vulnérabilités Acunetix
 Nessus
 VegaTests de pénétration
 Metasploit

Evaluation des auditeurs
Evaluation du séminaire, remise desattestations et clôture de l’atelier.
Total

14h

14h

Critères et indicateurs d'évaluation QCM

NB : Fiche à établir par l'opérateur de formation
Case réservée à l’administration :Avis technique : ……………………………………………………………………………………………………….
………………………………………………………………………………………………………………………….
………………………………………………………………………………………………………………………….
Fait à ………………. le ……………..Signature

Page … / …