Pourquoi devriez-vous y participer ?
En participant, vous développerez une capacité pratique à aligner les contrôles de sécurité sur les objectifs métier et les risques identifiés. Vous apprendrez à évaluer et prioriser les actions de sécurisation pour renforcer la posture de votre organisation. Cette formation facilite la mise en place d’un programme structuré de cybersécurité et améliore votre crédibilité professionnelle.
À qui s'adresse la formation ?
Cette formation est destinée aux :
- Consultants en sécurité et gestion des risques
- Administrateurs systèmes et ingénieurs réseau
- Responsables et coordinateurs de la cybersécurité
- Professionnels impliqués dans la conformité et la gouvernance IT
- Toute personne souhaitant renforcer ses connaissances en cadre NIST
Prérequis
Une compréhension générale des principes de la cybersécurité et des cadres normatifs est recommandée. Aucun prérequis technique avancé n’est exigé.
Objectifs d’apprentissage
À l’issue de la formation, vous serez capable de :
- Identifier et appliquer les fonctions clés du modèle NIST
- Analyser et évaluer les risques selon les référentiels NIST
- Comprendre les principes fondamentaux du cadre NIST en cybersécurité
- Mettre en œuvre les contrôles de sécurité adaptés à chaque fonction du cadre
- Contribuer à l’amélioration continue d’un programme de cybersécurité organisationnel
Programme de la formation
La formation se déroule sur 4 jours :
Premier jour
Introduction aux principes et cadres NIST
Deuxième jour
Gestion des risques et gouvernance de la cybersécurité
Troisième jour
Sélection et mise en œuvre des contrôles de sécurité
Quatrième jour
Gestion et réponse aux incidents de cybersécurité
Approche pédagogique
La formation alterne apports théoriques, exercices pratiques et études de cas pour favoriser une compréhension opérationnelle du cadre NIST et de ses applications.
Examen de certification PECB
L’examen dure 3 heures et couvre les domaines suivants :
Domaine 1 : Concepts et principes fondamentaux de cybersécurité
Domaine 2 : Fonctions et catégories du cadre NIST
Domaine 3 : Gestion des risques et sélection des contrôles
Domaine 4 : Réponse et gestion des incidents de cybersécurité
Domaine 5 : Amélioration continue et résilience organisationnelle
