RSSI niveau 1 : gouvernance de la sécurité, normes, solutions techniques et gestion des risques

Module 1 — Fondamentaux de la sécurité du SI

• Défense en profondeur et modélisation du risque cyber
• Classification DICT/P : Disponibilité, Intégrité, Confidentialité, Traçabilité/Preuve
• Émergence du cyber-risque et évolution de la cybercriminalité
• Déroulement d'une cyberattaque (Kill Chain)
• Sources d'information de référence : CCB/CERT.be, CLUSIF, ENISA…

Module 2 — La task force SSI : profils et organisation

• Rôle et responsabilités du RSSI/CISO ; relation avec la DSI
• Organisation structurée de la sécurité et identification des compétences
• Rôle des Asset Owners et implication de la direction
• Profils clés : architecte, intégrateur, auditeur, pen-testeur, superviseur, risk manager
• Constituer une équipe réactive aux évolutions du cyberespace

Module 3 — Cadres normatifs et réglementaires

• Exigences métiers, légales et contractuelles ; approche par la conformité
• Directive NIS et Loi de Programmation Militaire (LPM)
• RGPD et rôle du RSSI dans la conformité des données
• Les 4 axes de la cybersécurité (CCB/ANSSI) : Gouvernance, Protection, Défense, Résilience
• ISO 27001 (SMSI/PDCA), ISO 27002 (bonnes pratiques) et plan d'assurance sécurité
• Tableau de bord cyber ISO-compliant

Module 4 — Processus d'analyse des risques

• Intégration de l'analyse des risques à la gouvernance de la sécurité
• Identification et classification des risques (accidentels et cyberrisques)
• ISO 27005 et lien avec le SMSI ISO 27001
• Méthodes de référence : EBIOS RM (approche FR) et NIST (approche US)
• Du plan d'appréciation au plan de traitement des risques

Module 5 — Sensibilisation des utilisateurs

• Qui sensibiliser ? Sur quoi ? Avec quelle fréquence ?
• Formats de sensibilisation : présentiel, distanciel, serious game
• Charte de sécurité : existence légale, contenu et sanctions associées
• Exemple pratique : ressources de sensibilisation CCB/CERT.be et ENISA

Module 6 — Sécurité des données

• Techniques cryptographiques : algorithmes symétriques, à clé publique et fonctions de hachage (HMAC)
• Architectures à clés publiques (PKI) et échanges TLS
• Sécurité des données au repos et stratégie de sauvegardes (PCA/PRA)

Module 7 — Authentification et gestion des accès (IAM)

• Enjeux de l'IAM et authentification biométrique
• Méthodes d'authentification : mots de passe, certificats, standards FIDO (UAF/U2F)
• Techniques d'attaque : brute force, keylogger, credential stuffing
• Authentification forte et multifacteur (MFA) ; standards HOTP et TOTP (OATH)

Module 8 — Sécurité réseau

• Cloisonnement des réseaux sensibles : firewall réseau et applicatif, VLANs, NAC
• Évolutions des firewalls (UTM, NG) et risques Cloud (CESIN, ENISA, CSA)
• Cloud Controls Matrix et solutions CASB
• Réseau d'administration : SSH, bastion, cloisonnement
• Risques Wi-Fi, bonnes pratiques et solutions VPN

Module 9 — Sécurité des postes et serveurs

• Menaces orientées postes clients : antivirus, anti-spyware
• Logiciels malveillants : ransomware, exploits, drive-by download, clés USB malveillantes
• Principe de durcissement (hardening) et sécurisation des périphériques amovibles
• Vulnérabilités des architectures virtuelles et bonnes pratiques
• Sécurité et bonnes pratiques sur les smartphones

Module 10 — Supervision active et gestion des incidents

• Catégories d'audits : organisationnel, technique, test d'intrusion (black/gray/white box)
• Qualification des auditeurs (exemple : label PASSI)
• Supervision : logs, IPS, IPS NG et mise en place d'un SIEM
• Mise en œuvre ou externalisation d'un SOC
• Procédures de réponse à incident et gestion de crise