Jour 1 : Gouvernance, conformité et gestion des risques

• Exploration des normes et réglementations en matière de sécurité de l'information.
• Compréhension des obligations des tiers et des engagements contractuels liés à la chaîne d'approvisionnement, à l'externalisation et à la sous-traitance.
• Étude des directives sur la protection des données, notamment le RGPD.
• Conception pour l'auditabilité des systèmes d'information, incluant les exigences réglementaires et législatives.
  Coordination avec des entités externes telles que les forces de l'ordre et les experts indépendants.
• Identification et classification des risques, ainsi que recommandations pour leur traitement (atténuation, transfert, acceptation, évitement).
• Surveillance et reporting des risques.

Jour 2 : Modélisation de l'architecture de sécurité

• Analyse des types d'architecture (entreprise, réseau, cloud, IoT) et des systèmes SCADA.
• Introduction aux frameworks tels que SABSA et SOMF.
  Élaboration d'architectures et de plans de référence pour la sécurité.
• Configuration de la sécurité : bases, benchmarks et profils.
  Configuration du réseau : aspects physiques, logiques et haute disponibilité.
• Validation des résultats de modélisation des menaces : identification des vecteurs de menace et évaluation des conséquences.
• Identification des failles et exploration de solutions alternatives.

Jour 3 : Architecture de sécurité de l'infrastructure

• Examen des prérequis pour les systèmes sur site, cloud et hybrides.
• Discussion sur l'IoT et le modèle de confiance zéro.
  Management des réseaux et sécurité des systèmes de contrôle industriel (ICS).
• Sécurisation des réseaux, systèmes d'exploitation, bases de données, conteneurs et charges de travail dans le cloud.
  Sensibilisation à la sécurité pour les utilisateurs.
• Protection des frontières avec des dispositifs tels que firewalls et VPN.
• Gestion sécurisée des dispositifs (BYOD, serveurs, endpoints).
  Mise en place d'une visibilité réseau efficace.

Jour 4 : Gestion des identités et accès

• Identification et vérification des identités au sein du système.
  Attribution d'identifiants aux utilisateurs, services et dispositifs.
• Processus de provisionnement et dé-provisionnement d'identités.
• Relations de confiance fédérées et autonomes.
  Méthodes d'authentification variées (MFA, basée sur les risques).
• Protocoles d'authentification comme SAML et RADIUS.
  Concepts de contrôle d'accès physique, logique et administratif.
• Gestion des comptes privilégiés et leurs autorisations.

Jour 5 : Sécurité des applications et opérations

• Évaluation des méthodes de révision du code (dynamique, manuelle).
• Analyse des besoins en protection pour les applications (pare-feu applicatif, anti-malware).
• Exigences de cryptage pour les données au repos, en transit et en cours d'utilisation.
• Utilisation d'un dépôt de code sécurisé pour le développement d'applications.
• Mise en œuvre d'une architecture opérationnelle sécurisée incluant la détection, analyse et remédiation proactive.
• Élaboration d'un plan de continuité d'activité (PCA) incluant récupération après sinistre.