Formation RSSI

La formation RSSI de la Cyber Academy Deloitte (HSC filiale Deloitte) apporte au nouveau responsable sécurité des SI ou au nouveau
manager d'un RSSI un panorama complet de ses fonctions et des attentes des organisations sur son rôle. Les connaissances
indispensables à la prise de fonction du RSSI et un retour d'expérience sur les chantiers et la démarche à mettre en œuvre dans le rôle
sont détaillés par des consultants expérimentés et d'anciens RSSI.

Vous allez apprendre Méthode pédagogique  Sécurité des applications (sessions,

 Les bases pour la mise en place d’une
bonne gouvernance de la sécurité des
systèmes d’information
 Les connaissances techniques de base
indispensables à la fonction de RSSI
 Pourquoi et comment mettre en œuvre
un SMSI en s’appuyant sur la norme ISO
27001
 L’état du marché de la sécurité
informatique
 Les méthodes d’appréciation des risques
 Les enjeux de la SSI au sein des
organisations
 Les stratégies de prise de fonction et des
retours d’expérience de RSSI
Public visé
 Nouveaux ou futurs RSSI souhaitant se
remettre à niveau et échanger
 RSSI expérimentés souhaitant se remettre
à niveau et échanger sur les bonnes
pratiques du métier avec d’autres RSSI
 Ingénieurs en sécurité des systèmes
d’information souhaitant rapidement
acquérir toutes les compétences leur
permettant d’évoluer vers la fonction de
RSSI
 Directeurs des systèmes d’information ou Introduction
auditeurs en systèmes d’information 
souhaitant connaître les contours de la 
fonction et les rôles du RSSI
Pré-requis
 Expérience au sein d’une direction
informatique en tant qu’informaticien ou
bonne connaissance générale des
Aspects organisationnels de la sécurité
systèmes d’information
 Des notions de base en sécurité
appliquée aux systèmes d’information
constituent un plus.
5 jours / 35 heures Réf. : RSSI
• Du 25 au 29 Mars 2019
• Du 17 au 21 Juin 2019
• Du 7 au 11 Octobre 2019
Toutes les sessions se déroulent à Paris
 Cours magistral dispensé par les injections SQL, XSS)
différents responsables de domaine  Sécurité réseau (routeurs, firewall)
chez HSC by Deloitte :  Sécurité du poste de travail
organisationnel, technique, Systèmes de management de la
commercial et juridique sécurité de l'information (norme ISO
 Après-midi du vendredi animée par 27001)
un RSSI en activité présentant sa  Bases sur les SMSI
stratégie de prise de fonction et un  Panorama des normes type
retour d’expérience sur des cas ISO27000
concrets et détaillés de projets  Bases sur ISO 27001 et ISO 27002
sécurité menés dans son Préparation à l'audit
organisation  Formation et communication
 Formation dispensée en français  Audit à blanc
 Documents à préparer
Matériel  Considérations pratiques
Support de cours papier en français  Réception des auditeurs (SoX, Cour
des comptes, Commission
Certification
bancaire…)
A l'issue de cette formation, le stagiaire a
Gestion de risques
la possibilité de passer un examen ayant
 Méthodologies d'appréciation des
pour but de valider les connaissances
risques
acquises.
o EBIOS / MEHARI / ISO27005
Cet examen de type QCM dure 1h30 et a
 Analyse ; évaluation ; traitement et
lieu durant la dernière après-midi de
acceptation des risques
formation. La réussite à l'examen donne
Aspects juridiques de la SSI
droit à la certification RSSI Deloitte.
 Informatique et libertés
Programme  Communications électroniques
 Conservation des traces
Accueil  Contrôle des salariés
Présentation de la fonction de RSSI  Atteintes aux STAD
avec mise en perspective par rapport  Charte informatique
à tous les aspects de son  Administrateurs
environnement Acteurs du marché de la sécurité
 Production, direction, métiers,  Gestion des relations avec les
conformité, juridique, etc. partenaires / Infogérance
 Prestataires en sécurité
 Panorama des référentiels du marché Stratégies de prise de fonction du
 Politiques de sécurité RSSI
 Rédaction  Rôles du RSSI
 Politiques globales, sectorielles,  Relations avec les métiers, la DSI, la
géographiques DG, les opérationnels
 Conformité  Retour d’expérience
 Gouvernance de la sécurité  Témoignage d'un RSSI (selon les
 Indicateurs sécurité opportunités)
 Gestion des incidents  Questions / Réponses avec les
 Aspects techniques de la sécurité stagiaires
 Sécurité du système d'exploitation
Plan de formation validé en
collaboration avec l'ANSSI

Pour plus d'informations, contactez le service formation :

 01 40 88 71 46  formations-cyber@deloitte.fr 8