CERTNEXUS - IRBIZ
Besoin d’adapter cette formation à vos besoins ?
N’hésitez pas à nous contacter afin d’obtenir un devis sur mesure !
Formation créée le 23/03/2021. Dernière mise à jour le 06/07/2023.
Version du programme : 1
Programme de la formation
Ce cours couvre les méthodes de réponse aux incidents et les procédures sont enseignées conformément aux cadres de l'industrie tels que le NCISP (National Cyber Incident Response Plan) de l'US-CERT et la directive présidentielle (PPD) 41 sur la politique de coordination des incidents cybernétiques. Il est idéal pour les candidats qui ont été chargés de gérer la conformité à la législation de l'État et aux autres exigences réglementaires concernant la réponse aux incidents, et pour exécuter des réponses standardisées à de tels incidents. Le cours présente des procédures et des ressources pour se conformer aux exigences législatives concernant la réponse aux incidents. Ce cours est conçu pour aider les étudiants à se préparer au certificat de répondant aux incidents CertNexus (CIR-110). Ce que vous apprenez et pratiquez dans ce cours peut être une partie importante de votre préparation.
Objectifs de la formation
- Comprendre, évaluer et répondre aux menaces de sécurité et exploiter une plate-forme d'analyse de la sécurité du système et du réseau
- Expliquer l'importance des meilleures pratiques en préparation de la réponse aux incidents
- Dans un scénario, exécuter le processus de réponse aux incidents
- Expliquer les méthodes et dispositifs généraux d'atténuation
- Évaluer et respecter les exigences actuelles en matière de réponse aux incidents
Profil des bénéficiaires
- Compréhension générale des concepts de cybersécurité.
Contenu de la formation
-
Évaluation des risques de sécurité de l'information
- L'importance de la gestion des risques
- Intégration de la documentation dans la gestion des risques
-
Réponse aux incidents de cybersécurité
- Déploiement de l'architecture de gestion et de réponse aux incidents
- Confinement et atténuation des incidents
- Préparation à une enquête médico-légale en tant que CSIRT
-
Enquêter sur les incidents de cybersécurité
- Utiliser un plan d'enquête médico-légale
- Collecter et analyser les preuves électroniques en toute sécurité
- Suivi des résultats d'une enquête
-
Conformité à la législation
- Exemples de législation (si cela est couvert dans les sujets ci-dessus, il n'est pas nécessaire d'inclure ici) RGPD, HIPPA, élections
- Ressources et exemples de législation nationale - Rechercher des termes pour trouver la législation nationale
- En utilisant NYS comme exemple, utilisez la loi NYS Privacy Response ou une autre législation pour créer une étude de cas similaire à celle précédente.
- Feuilles de présence.
- Questions orales ou écrites (QCM).
- Mises en situation.
- Formulaires d'évaluation de la formation.
- Accueil des stagiaires dans une salle dédiée à la formation ou espace Webex dédiée en classe à distance.
- Documents supports de formation projetés en anglais
- Exposés théoriques
- Etude de cas concrets
- Quiz
Modalités de certification
- Ce cours prépare à l' examen qui certifiera que le candidat peut évaluer et répondre aux menaces de sécurité et exploiter une plate-forme d'analyse de la sécurité du système et du réseau.
- Code de l'examen: IRZ-110 Coût: 0$ (inclus dans votre formation) Compétences mesurées Nombre de questions: 10 Durée: 30 minutes Notes de passage: 8/10
- https://certnexus.com/certification/irbiz/