Rechercher une formation Cybersécurité et IA

• Mettre en place une méthodologie sur mesure pour la conformité aux normes RGPD du Privacy by design, Privacy by default et Security by design à prévoir dès la conception du produit ou du projet.
• L’objectif de cette formation audit est de penser sécurité (sécurité native) des données personnelles  incorporée dès la conception des technologies et des applications que vous développez. 

• Réaliser la mise en conformité de votre entreprise et repartir avec les modalités pratiques de cet audit collaboratif.

La formation est répartie en 2 temps : travail préparatoire à distance d'1,5 jours et travail présentiel avec le consultant en centre de formation d'1 jour.

• Présenter le RGPD, les principes et les enjeux de la protection des données personnelles.
• Présenter l’articulation de la norme ISO 27701 avec les référentiels ISO 27001 et ISO 27002.
• Présenter les apports de la norme ISO 27701 en matière de protection des données personnelles,
  notamment dans un contexte RGPD.
• Présenter les différentes étapes d’implémentation d’un PIMS (Système de management des données
  personnelles).
• Présenter les éléments utiles pour auditer un PIMS.
  

• Fournir suffisamment d'éléments techniques et de langage afin de permettre aux développeurs et aux intégrateurs de solutions communicantes de comprendre l'aspect multi vectoriel de la sécurité des systèmes embarqués avec notamment une approche de défense vis à vis d'une vision attaquante.
• Être en mesure d'évaluer une solution IoT en prenant en compte l'ensemble de la chaine de données, depuis sa production jusqu'à sa consommation. Sur l'ensemble de la formation, le profil type attaquant est un attaquant opportuniste.
  

• Réaliser des recherches avancées en source ouverte.
• Rédiger des fiches opérationnelles du mode opératoire de l'attaquant.
• Lier des identifiants à une ou des personnes physiques.
• Mettre en place une stratégie de veille afin de suivre des attaquants ou de protéger une entreprise.
  

• Fournir une compréhension approfondie des menaces liées aux emails et de leur place dans le paysage global des menaces.
• Maitriser la configuration et la gestion efficaces de l’infrastructure de protection des emails de Proofpoint.
• Appliquer des politiques de sécurité robustes pour la protection des informations sensibles et la conformité réglementaire.
• Acquérir des compétences pratiques à travers des ateliers pour implémenter, maintenir et optimiser la suite de sécurité de Proofpoint.
• Préparer les participants à répondre proactivement aux défis de sécurité des emails dans leurs organisations.

• Connaître le métier de DPO : ses missions, ses responsabilités et son positionnement.
• Créer un espace d’échanges entre professionnels de la protection des données.
• Présenter un plan d’action pour un DPO fraîchement nommé.
• Réaliser des focus sur les sujets complexes régulièrement rencontrés par les DPO.
  

• Mettre à jour les connaissances juridiques, techniques et organisationnelles nécessaires à la réussite à l’examen de re-certification AFNOR.
• S’entraîner au QCM de l’examen de re-certification AFNOR.
  

• Comprendre le fonctionnement des SI industriels et leurs spécificités.
• Découvrir les outils et les méthodologies pour les tests d'intrusion sur SI industriel.
• Mettre en pratique ses connaissances sur un environnement industriel représentatif.
  

• Apprendre les technologies et les normes (initiation à la cryptographie).
  
• Apprendre les différentes architectures et les moyens de les sécuriser.
  
• Comprendre les besoins métier concernant les certificats.
  
• Acquérir les connaissances et compétences nécessaire afin de fournir un support haut-niveau aux métiers.
  
• Apprendre les problématiques d'intégration (organisation d'une PKI, formats de certificats, points d'achoppement).
  
• Apprendre les aspects organisationnels et certifications.
  
• Apprendre les aspects juridiques (signature électronique, clés de recouvrement, séquestre).
  

• Faciliter la prise en compte de la sécurité dans vos projets informatiques.
  
• Fiabiliser votre gestion de projets informatiques.
  
• Contribuer à niveau de confiance acceptable du SI.
  
• Maîtriser les risques liés à la sous-traitance et à l’externalisation.
  

• Appréhender les problématiques sécurité des applications mobiles.
  
• Savoir effectuer une analyse statique.
  
• Utiliser Frida pour réaliser une analyse dynamique.
  
• Intercepter le trafic d’une application mobile.
  

• Maîtrise des règles encadrant le déclenchement et la réalisation des PIA.
• Capacité à mobiliser les différentes parties prenantes et les faire collaborer aux PIA.
• Disposer d’une démarche et d’une boîte à outils méthodologiques propres à éviter certains écueils.
  

• Découvrir les mises à jour 27001 & 27002.
• Se préparer à la migration du SMSI en 2022.
• Comprendre les apports des nouvelles versions des normes pour lancer un projet de SMSI.
• Appréhender l’usage de la nouvelle 27002 pour vos audits ou vos politiques de sécurité.
  

• Connaître le règlement et les évolutions apportées par celui-ci.
• Avoir une vision d’ensemble de la protection des données personnelles.
• Maîtriser les notions clés du RGPD et comprendre ses implications opérationnelle.

• Préparer à l'examen de certification CRISC.
  

• Préparer sereinement les participants à l'examen de certification CISM de l'ISACA.
  

• Maîtriser le vocabulaire et les concepts principaux des modèles de deep learning modernes.
• Comprendre les risques liés à la compromission d'un système d'IA par un tiers malveillant.
• Préparer et réaliser un audit de sécurité approfondi d'un système d'IA.
• Mettre en place des mesures correctives et des bonnes pratiques de développement pour assurer la
  sécurité de ces systèmes.

• Auditer et durcir les configurations SI selon PASSI.
• Exploiter les benchmarks CIS, scripts Lynis/AuditD, outils ANSSI.
• Produire un rapport de configuration PASSI avec scoring et recommandations.