Risques numériques et traitement de données personnelles : comment repérer les failles de sécurité ? (distanciel)

AVANT LA FORMATION

• Entretien téléphonique avec le formateur afin de personnaliser votre formation.
• Le programme de formation ci-dessous pourra donc être modifié gratuitement en fonction de vos attentes.

JOUR 1

Matin

Comprendre le risque numérique dans traitement des données personnelles

• Identification et modélisation des traitements et des flux de données métiers
• Repérer les données à caractère personnel dans le Cloud et/ou dans le SI
• Lister les mesures de sécurité existantes
• Localiser les vulnérabilités qui peuvent impacter les biens support

Après-midi

Analyse et mesure des risques numériques

• Elaboration de scénarios d'attaque ciblant les données sensibles et les données à caractère personnel
• Evaluation des risques numériques en termes de probabilité d'occurrence et d'impacts induits
• Sensibilisation des décideurs sur les risques

JOUR 2

Matin

Gestion des risques numériques

• Mettre en place des capteurs et sondes "métier" et techniques pour détecter les signes avant-coureurs ou avérés d'une cyber-attaque
• Traiter les risques identifiés (réduction, transfert, acceptation, annulation)

Après-midi

Gestion des risques numériques

• Sélectionner les mesures de sécurité pouvant réduire les risques identifiés, les implémenter, les tester et les optimiser
• Mettre en place des stratégies pour détecter, ralentir ou même empêcher les cyber-attaques

FIN DE LA FORMATION

• Débrief de la formation avec le formateur pour consolider vos connaissances.