Fondamentaux de la cyber-résilience
Concevoir pour l'après-compromission
La cybersécurité cherche à empêcher ; la cyber-résilience suppose que cela n'a pas marché. Ce cours articule les fonctions du cadre NIST, la réponse à incident et la continuité d'activité, et pose les questions qu'une organisation doit pouvoir trancher avant l'attaque.
Objectifs pédagogiques
- Situer les six fonctions du cadre NIST CSF 2.0
- Articuler CSIRT, cellule de crise et continuité
- Identifier les décisions à préparer avant l'incident
- Comprendre pourquoi la confiance dans l'annuaire est le point central
Public visé
- RSSI
- SOC
- Continuité
- DSI
Prérequis
- Aucun
Programme détaillé
Module 1
Après la prévention
Ce qui reste quand la défense a cédé.
Module 2
Concevoir pour la compromission
Segmentation, identité de secours et reconstruction : ce qui se prépare à froid.
Méthode d’évaluation
Questions d’auto-évaluation au fil des leçons, sans note enregistrée. Lorsqu’un parcours associé mène à une certification, celle-ci fait l’objet d’un examen distinct.
Justificatif délivré
Ce cours ne donne pas lieu, à lui seul, à un certificat. La certification d’un parcours, lorsqu’elle existe, est délivrée après la réussite de son examen.
Rédaction Continuity & Resilience