Cybersécurité & Protection
Référentiels et normes cybersécurité : NIS 2, NIST CSF 2, ISO 27001, PCI DSS — comprendre, comparer et choisir
Intermédiaire
À propos de cette formation
Face à la multiplication des référentiels de bonnes pratiques et d'exigences en cybersécurité, ce séminaire offre une vision large et comparative des outils disponibles. Il aide les responsables sécurité à poser les bonnes questions, à choisir le cadre le plus pertinent selon leur contexte et à piloter leur mise en conformité de manière éclairée.
Objectifs de la formation
- Comprendre les enjeux liés aux risques cyber et l'état de l'art des réponses disponibles
- Connaître les principaux référentiels internationaux de cybersécurité
- Intégrer un référentiel sécurité dans les bonnes pratiques IT de son organisation
- Appréhender l'implémentation des référentiels via des cas concrets
- Comparer les référentiels et choisir le plus adapté à ses objectifs de sécurité
- Comprendre les processus de certification, de mise en conformité et d'homologation
- Évaluer les coûts de mise en œuvre dans un contexte de SI global
Programme détaillé
Module 1 — Le modèle européen : NIS 2
- Panorama des cybermenaces actuelles : APT, ransomwares, acteurs étatiques
- Cartographie des référentiels : du spécialiste au généraliste
- Entités essentielles/importantes, OSE, FSN : critères d'éligibilité et nouveaux secteurs
- Principales mesures de sécurité, gouvernance par le risque et homologation
- Système de sanctions gradué ; étude de cas : déployer un projet NIS 2
Module 2 — Le modèle américain : NIST CSF 2.0
- Core du CSF : catégories, sous-catégories et nouvelle fonction GOVERN
- Guides d'implémentation (séries NIST 800 et 1800)
- Niveaux de mise en œuvre (tiers 1 à 4) et graduation selon la criticité
- Framework complémentaire SSDF pour le développement sécurisé
- Étude de cas : déployer un profil de gouvernance avec le NIST CSF 2.0
Module 3 — Le modèle universel : ISO 27001:2022
- ISO 27001 dans une démarche SMSI (roue de Deming/PDCA)
- Gouvernance par le risque : ISO 31000 / ISO 27005
- Plan de traitement des risques et déclaration d'applicabilité
- Bonnes pratiques ISO 27002:2022 : 93 mesures et attributs associés
- Gestion documentaire, base de preuves et processus d'audit du SMSI
- Étude de cas : déployer une dynamique d'amélioration continue avec ISO 27001
Module 4 — Le modèle cloud souverain : SecNumCloud
- Vision de l'hébergement sécurisé en mode cloud selon le CCB/CERT.be et l'ENISA (évolutions récentes)
- Bonnes pratiques de protection et défense des hébergements de confiance
- Label englobant ISO 27001, ISO 27017/27018 pour un cloud souverain
- Protection vis-à-vis des lois extra-européennes et qualification EUCS
Module 5 — Le modèle santé : HDS
- Référentiel HDS : l'ISO 27001 comme socle
- Protection des données de santé et lien avec le RGPD
- Exigences complémentaires et cadre de certification des hébergeurs
Module 6 — Le modèle paiement : PCI DSS v4
- Industrie PCI et référentiels d'exigences associés
- Acteurs clés : marques, banques, marchands, PSP, QSA, ASV
- Cybermenaces spécifiques : vol de données CB et skimming
- Conduite d'un projet de mise en conformité PCI DSS et premiers pas avec le SAQ
Module 7 — COBIT® et ITIL®
- COBIT® : alignement de la gouvernance IT avec les objectifs métier, maîtrise des risques et contrôles de sécurité
- ITIL® : cadre de délivrance des services IT et processus Information Security Management
- Liens entre ITIL® et ISO 27001
Module 8 — Choisir sa stratégie
- Avantages, inconvénients et spécificités de chaque référentiel
- Critères de comparaison et grille de choix
- Approches hybrides et complémentarités entre référentiels
- Coûts comparés et alignements multiréférentiels
Prérequis
Connaissances de base en cybersécurité. Un niveau équivalent aux formations « Cybercriminalité et cyberguerre » ou « Sécurité des SI, vue d'ensemble » est recommandé.