Cours
32 cours qui se terminent par un livrable.
Chacun part d’une question que se pose un praticien. 8 sont gratuits intégralement — et la première leçon de tous les autres reste ouverte, pour juger de l’écriture avant de payer quoi que ce soit.
- cours
- 32cours
- gratuits, intégralement
- 8gratuits, intégralement
- normes, clause par clause
- 33normes, clause par clause
- de contenu écrit
- 26 hde contenu écrit
32 cours
24 s’ouvrent avec Praticien
Commencer ici
Gratuits intégralement. Sans carte, sans compte à rebours.
Fondamentaux de la continuité d'activité
Le vocabulaire, le cycle et les réflexes qui structurent toute la discipline
Employer le vocabulaire normatif sans approximation
- ISO 22301
- ISO 22300
- BCI Good Practice Guidelines
- +1
Fondamentaux de la résilience opérationnelle
Pourquoi les régulateurs ont changé de vocabulaire — et ce que cela change
Expliquer le basculement du processus vers le service
- BCBS 516 — Principes de résilience opérationnelle
- PRA SS1/21 & FCA PS21/3
- ISO 22316
- +1
Fondamentaux du risque opérationnel
Le seul risque qu'on ne peut ni couvrir ni diversifier
Définir le risque opérationnel sans le confondre avec le risque de conformité
- BCBS 195 / PSMOR (révisé 2021)
- ISO 31000
- COSO ERM 2017
Conduire un BIA qui tient
Trois niveaux, une échelle d'impact, et des durées que la direction assume
Structurer un BIA en trois niveaux et éviter l'enlisement
- ISO/TS 22317
- ISO 22301
- BCI Good Practice Guidelines
Stratégies et solutions de continuité
L'étape que tout le monde saute, et qui décide de tout
Décliner une stratégie par catégorie de ressource
- ISO/TS 22331
- ISO 22301
- NIST SP 800-34 Rev. 1
Rédiger des plans exploitables
Écrire pour quelqu'un qui a peur, la nuit, sans son ordinateur
Structurer une architecture de plans cohérente
- ISO 22301
- BCI Good Practice Guidelines
- ISO 22320
Mettre en œuvre un SMCA ISO 22301
De la décision de certification au premier audit de surveillance
Séquencer un projet de certification sur douze mois
- ISO 22301
- ISO 22313
- ISO/IEC 27001
Identifier services importants et tolérances
La liste qui engage le conseil, et les chiffres qu'il devra défendre
Produire une liste de services importants défendable
- PRA SS1/21 & FCA PS21/3
- BCBS 516 — Principes de résilience opérationnelle
- Règlement (UE) 2022/2554 — DORA
Cartographier de bout en bout
Six couches, jusqu'au tiers de rang 2, pour trouver les points de rupture
Cartographier six couches de ressources par service
- BCBS 516 — Principes de résilience opérationnelle
- Règlement (UE) 2022/2554 — DORA
- PRA SS1/21 & FCA PS21/3
Tester des scénarios sévères mais plausibles
Construire des scénarios qui font mal sans devenir invraisemblables
Calibrer la sévérité d'un scénario sans perdre la plausibilité
- BCBS 516 — Principes de résilience opérationnelle
- PRA SS1/21 & FCA PS21/3
- Règlement (UE) 2022/2554 — DORA
- +1
Conduire une campagne RCSA
Faire émerger des décisions, pas remplir une matrice
Structurer une campagne RCSA en six semaines
- BCBS 195 / PSMOR (révisé 2021)
- ISO 31000
- IEC 31010
Collecte des pertes et indicateurs clés
Une base qui sert à décider, des indicateurs qui préviennent
Fixer un seuil de collecte qui capte l'information utile
- BCBS 195 / PSMOR (révisé 2021)
- ISO 31000
Analyse de scénarios et quantification
Chiffrer l'extrême quand l'historique ne dit rien
Construire une bibliothèque de scénarios extrêmes
- BCBS 195 / PSMOR (révisé 2021)
- IEC 31010
- ISO 31000
Fondamentaux de la continuité informatique
Disponibilité, continuité, reprise : trois questions, trois architectures
Distinguer haute disponibilité, continuité et reprise
- ISO/IEC 27031
- NIST SP 800-34 Rev. 1
- ITIL 4 — Service Continuity Management
Concevoir une architecture de reprise
Du besoin métier au schéma d'infrastructure, avec son coût
Choisir une topologie adaptée au RTO réellement disponible
- ISO/IEC 27031
- NIST SP 800-34 Rev. 1
- Uptime Institute Tier Standard
- +1
Sauvegardes, immuabilité et restauration
Concevoir des sauvegardes qui survivent à un administrateur compromis
Appliquer la règle 3-2-1-1-0 et comprendre chaque chiffre
- Règlement (UE) 2022/2554 — DORA
- CIS Controls v8.1
- ISO/IEC 27031
- +1
Tester et mesurer un PRA
Chronométrer, pas confirmer
Construire un programme de tests gradué
- ISO/IEC 27031
- Règlement (UE) 2022/2554 — DORA
- ISO 22398
Fondamentaux de la gestion de crise
Décider quand on ne sait pas encore ce qui se passe
Caractériser une crise et déclencher au bon niveau
- ISO 22361
- ISO 22320
- ISO 22300
Armer et conduire une cellule de crise
Rôles, rythme de conduite, et la discipline qui évite l'épuisement
Définir des rôles qui ne se recouvrent pas
- ISO 22361
- ISO 22320
Communication de crise
Dire peu, dire vrai, dire vite — dans cet ordre
Rédiger un message d'attente en moins de quinze minutes
- ISO 22361
- Règlement (UE) 2022/2554 — DORA
- Directive (UE) 2022/2555 — NIS 2
Concevoir et animer des exercices
Un exercice réussi est un exercice qui révèle un écart
Définir des objectifs d'exercice mesurables
- ISO 22398
- ISO 22301
- ISO 22361
Panorama de DORA
Cinq piliers, vingt catégories d'entités, une responsabilité personnelle
Déterminer si une entité est dans le périmètre
- Règlement (UE) 2022/2554 — DORA
- Directive (UE) 2022/2555 — NIS 2
- EBA/GL/2019/04
Cadre de gestion du risque TIC
Articles 5 à 16 : ce que le conseil doit pouvoir approuver
Structurer le cadre autour des livrables attendus
- Règlement (UE) 2022/2554 — DORA
- EBA/GL/2019/04
- ISO/IEC 27001
Classification et notification des incidents
Le compte à rebours démarre à la classification, pas à la détection
Construire une grille de classification opérationnelle
- Règlement (UE) 2022/2554 — DORA
- Directive (UE) 2022/2555 — NIS 2
- NIST SP 800-61 Rev. 3
Risque tiers TIC et registre d'information
Le livrable le plus sous-estimé du règlement
Produire un registre conforme au modèle des autorités
- Règlement (UE) 2022/2554 — DORA
- EBA/GL/2019/02
- ISO/TS 22318
Tests de résilience et TLPT
Du test annuel obligatoire au red team encadré par l'autorité
Structurer un programme de tests pluriannuel
- Règlement (UE) 2022/2554 — DORA
- TIBER-EU
Fondamentaux de la cyber-résilience
Concevoir pour l'après-compromission
Situer les six fonctions du cadre NIST CSF 2.0
- NIST Cybersecurity Framework 2.0
- NIST SP 800-61 Rev. 3
- ISO/IEC 27001
- +1
Répondre à un rançongiciel
Les six premières heures, décision par décision
Conduire les six premières heures
- NIST SP 800-61 Rev. 3
- Règlement (UE) 2022/2554 — DORA
- Directive (UE) 2022/2555 — NIS 2
- +1
Articuler cyber et continuité
Deux systèmes de management, une seule capacité
Identifier les clauses communes aux deux normes
- ISO/IEC 27001
- ISO 22301
- NIST Cybersecurity Framework 2.0
- +1
Fondamentaux du risque tiers
Important n'est pas critique, et gros n'est pas important
Distinguer criticité et volume d'achat
- ISO/TS 22318
- EBA/GL/2019/02
- Règlement (UE) 2022/2554 — DORA
- +1
Due diligence et clauses contractuelles
Une clause sans droit d'audit ni test conjoint ne prouve rien
Construire une due diligence proportionnée
- EBA/GL/2019/02
- Règlement (UE) 2022/2554 — DORA
- ISO/TS 22318
Concentration et stratégies de sortie
Savoir partir avant d'y être contraint
Mesurer la concentration au-delà du rang 1
- Règlement (UE) 2022/2554 — DORA
- EBA/GL/2019/02
- BCBS 516 — Principes de résilience opérationnelle
Un parcours coûte moins cher que ses cours.
Chaque parcours enchaîne ses cours dans l’ordre où la discipline se construit, applique une remise d’un quart sur la somme, et se termine par une certification.