seminaire de formation sur la securite informatique
Post on 17-Jun-2022
6 Views
Preview:
TRANSCRIPT
SEMINAIRE DE FORMATION SUR LA SECURITE
INFORMATIQUE
"État de l'art de la sécurité des Systèmes d'Information, Définir une politique de sécurité et maîtriser les risque"
DU 13 au 16 Décembre 2021
Hôtel Radisson Collection, BAMAKO
Programme pour les dirigeants, Responsable IT, Chef de projet Informatique, IT managers, DSI. - By MEDIASOFT TECHNOLOGY
SARL
Objectifs de la formation Sécurité des Systèmes d’Information !
Cher(e) participant(e),
Face à l'augmentation des attaques perpétrées sur les systèmes
d’information, les solutions de protection évoluent rapidement, tant d'un
point de vue technologique que méthodologique. Cette formation vous
présente une vue complète et comparative des outils organisationnels et
techniques actuels pour maîtriser le risque informatique.
Concrètement, à l'issue de ce séminaire Sécurité des Systèmes
d'Information, les participants auront acquis les compétences et
connaissances nécessaires pour :
o Comprendre les domaines de la sécurité et maîtriser des risques
liés aux informations
o Connaître les principes et les normes de chaque domaine de la
SSI
o Comprendre les tendances actuelles des menaces et des
solutions existantes
o Connaître les principaux outils et acteurs du marché (y compris
logiciels libres), ainsi que leurs forces et des faiblesses.
Ce cours est destiné aux directeurs du
système d’information ou responsables du
service Informatique souhaitant analyser les
risques liés au SI, aux responsables et chefs de
projet, aux chefs de projets sécurité et à toute
personne désirant acquérir des connaissances
dans le domaine des SI.
Qu'allons-nous faire pendant les 4
jours ? Nous allons créer une occasion exceptionnelle de réflexion, de partage d'expériences, de séances pratiques entre dirigeants, Managers sur les nouveaux leviers pour détecter les failles de sécurité informatique.
Ce séminaire se fera dans un cadre convivial au sein de l’hôtel Radisson collection de Bamako.
Nous allons travailler sur :
➢ Tendances des menaces et risques
➢ Solutions antivirales
➢ Solutions anti-spam
➢ Détection et prévention d’intrusion
➢ Network Access Control (NAC)
➢ Sécurité des contenus
➢ Qualité de service et supervision
➢ Haute disponibilité
➢ Sécurité des postes nomades
➢ Accès distants, vpn ssl
➢ Gestion des identités et des accès
➢ Authentification forte
➢ Authentification LDAP et SSO
➢ Fédération d’identités
➢ Infrastructures de clés publiques
➢ Produits et services du marché sécurité applicative
➢ Applications web et Web Services
➢ Développement sécurisé
➢ Risk management - Normes
➢ Normes de sécurité
➢ Outils d’audit et de test de sécurité
Quelle méthodologie... ? La méthodologie appliquée sera la suivante : Les formations sont conçues autour d'une pédagogie active, faisant appel à la participation des stagiaires. Notre méthode s'appuie en particulier sur l'alternance d'apports théoriques et d'exercices pratiques en lien avec les situations professionnelles. Nous tâchons de minimiser le temps d'apprentissage théorique au profit d'un maximum de pratique. MEDIASOFT-TECHNOLOGY fournit tout fichier informatique de travail nécessaire à la bonne assimilation.
Au début de la formation, une fiche d'évaluation sera mise à la disposition des stagiaires. Elle sert d’évaluer le niveau initial des stagiaires et sera considéré comme la base des indicateurs d’évolution de la formation. Une évaluation de satisfaction est réalisée par questionnaire à la fin de la session.
Les partenaires qui nous font
confiances en matière de formation &
Intégration des solutions Informatiques Nous avons plusieurs partenaires qui nous font confiances dans le domaine de la formation ainsi que d’autre services.
❖ ORABANK ; ❖ CORIS BANK ; ❖ CIMAF ; ❖ ACF ; ❖ GI-CONSEIL ; ❖ PPM ; ❖ DGI ; ❖ GROUPE TOGOUNA ❖ ONG ADDF ; ❖ CMOS
❖ SONATAM ; ❖ DIRPA ; ❖ SAVE THE
CHILDREN ; ❖ CTRCA ; ❖ CATOLIQUE
RELIEF ; ❖ SOS VILLAGE ;
CIRAS ; ❖ MFC ; ❖ B2GOLD ;
❖ CAECE JIGISEME ;
❖ ONG ADéCB ; ❖ PRODEFPE ; ❖ INPS ; ❖ APEJ ; ❖ DVV
INTERNATIONNAL
❖ Etc.
PROFIL DU FORMATEUR
Le formateur de ce séminaire se nomme : El Hadji Daouda Diagne,
Computer Systems and Network Engineer
• Microsoft Certified Systems Engineer
• Cyber Security Specialist Avec 25 ans d’expériences dans le domaine de la sécurité informatique, il est Directeur Général, consultant à l’Institut des Technologies Informatiques (COMPUTECH). Il a fut :
• Formateur à l’Institut Africain de Management (IAM)
• Consultant en systèmes d’information, Sécurité et lutte contre la cybercriminalité
• Directeur Technique et Commercial, Spécialiste logiciel à SYSTEMS PLUS Sénégal
• Directeur Général de Soft Tools and Devises SENEGAL
• Directeur de la recherche et du développement à Net Communication Services
• Directeur technique de
Proactiv’Informatique Afrique
• Ministère de la Recherche Scientifique (Coordination AN2000)
• Etc.
1
LE CONTENU DETAILLE DU SEMINAIRE
JOUR 1 - LUNDI 13 Déc 2021 Jours Heure
début
Heure
FIN
Eléments Objectifs Temps
Jour 1
9:00:00 9:30:00
Pré-test
Evaluer le niveau des
stagiaires sur les notions de
bases de la sécurité
informatique
0:30
9:30:00 9:45:00 Présentation des
formateurs et des
participants
Prise de de connaissance ;
mise en place des règles de
base de la formation
0:15
9:45:00 10:10:00
Introduction
Tendances des menaces et
risques, Statistiques sur la
sécurité, Tendances dans
l’évolution des menaces,
Profil des attaquants,
Architecture générale SSI,
Solutions du marché
0:25
10:10:00 10:40:00 Pause-Café 0:30
10:40:00 11:40:00
Sécurité périmétrique
Fonctionnalités proposées,
Logiciels, Appliance et UTM,
Mise en cluster, capabilité
1:00
11:40:00 13:00:00
Solutions antivirales
Tendances du risque viral,
Protection des postes et
serveurs, Sécurité des flux et
protection des passerelles
1:20
13:00:00 14:00:00 Pause Déjeuner 1:00
14:00:00 15:00:00
Solutions anti-spam
Évolution du spamming
(chiffres et technologies),
Solutions de lutte anti-spam
1:00
15:00:00 16:00:00 Détection et
prévention d’intrusion
Principes et concepts,
Différence entre IDS et IPS,
avantages comparés
1:00
1
JOUR 2- MARDI 14 Décembre 2021
JOUR 3- MERCREDI 15 Décembre 2021
Jours Heure début
Heure Fin
Eléments Objectifs Temps
Jour 2
9:00:00 9:30:00 REVISIONS GENERALES SUR LE COURS DE LA JOURNEE PRECEDENTE
0:30
9:30:00 10:00:00
Network Access Control (NAC)
Concept de NAC, Limites des technologies
0:30
10:00:00
10:30:00
Pause-Café 0:30
10:30:00
12:00:00
Sécurité des
contenus
Principes et concepts, Sécurité des flux applicatifs
(messagerie, messagerie instantanée, VoIP...)
1:30
12:00:00
13:00:00
Qualité de service et supervision
Principes et concepts ; Security Information
Management
1:00
13:00:00
14:00:00
Pause Déjeuner
14:00:00
15:00:00
Haute disponibilité
Haute disponibilité des réseaux et des liens ; Équilibrage, routage dynamique ; Haute
disponibilité des systèmes, clusters, virtualisation ; Haute disponibilité des
données, SAN et sauvegardes
15:00:00
16:00:00
Sécurité des postes nomades
Problèmes de sécurité liés au nomadisme ; Protection
d’un poste vs. Solutions spécifiques ; Mise en
quarantaine
1:00
Jours Heure
début
Heure
fin
Eléments Objectifs
Temps
Jour 3
9:00:00 9:30:00 REVISIONS GENERALES SUR LE COURS DE
LA JOURNEE PRECEDENTE
0:30
9:30:00 10:00:0
0 Accès distants, vpn
ssl
Concept et standards de
VPN sécurisé ; Intérêts
du VPN SSL ; Contrôle
du point d’accès
0:30
10:00:0
0
10:30:0
0 Pause-Café
0:30
10:30:0
0
12:00:0
0
Gestion des
identités
Gestion du cycle de vie
des utilisateurs ;
Problématique
organisationnelle ;
Problématique
technique ; Gestion des
identités vs. SSO
12:00:0
0
13:00:0
0 Authentification
forte
Systèmes
cryptographiques ;
Tokens ; Systèmes
biométriques
13:00:0
0
14:00:0
0 Pause Déjeuner
1:00
14:00:0
0
15:00:0
0 Authentification
LDAP et SSO
Urbanisation de
l’authentification ;
Architectures à base
d’annuaire LDAP ; SSO
15:00:0
0
16:00:0
0
Gestion des
identités et des
accès
Fédération d’identités;
Infrastructures de clés
publiques;
1:00
JOUR 4 - JEUDI 16 Décembre 2021
Jours Heure début
Heure fin
Eléments Objectifs Temps
Jour 4 9:00:00 9:30:00 REVISIONS GENERALES SUR LE COURS DE LA JOURNEE PRECEDENTE
0:30
9:30:00 10:00:00 Produits et services du
marché sécurité
applicative
Applications web et Web Services; Développement
sécurisé;
0:30
10:00:00 10:30:00 Pause-café 0:30
10:30:00 11:30:00 Méthodes d’audit et
d’analyse des risques
Normes et méthodes d’audit ; État des
méthodes d’analyse des risques informatique
11:30:00 13:00:00
Normes de sécurité
ISO27000 : système de management de la
sécurité de l’information ; BS25999 : continuité des activités ; Autres normes
internationales de sécurité des SI
1:30
13:00:00 14:00:00 Pause Déjeuner 1:00
14:00:00 15:00:00 Outils d’audit et de test de sécurité
Typologie des audits et outils d’audit ; Typologie
des tests de sécurité
1:00
15:00:00 16:00:00 Foire aux questions & Evaluation générale
1:00
Q UELQUES IMAGES DE NOS FORMATION
Quelques images de nos formations
L'OFFRE DE PARTICIPATION
875.000 F CFA - Formation + Petit déjeuner et déjeuner + Attestation + Support - Offre Valable jusqu'au 10 Décembre 2021.
BONUS - séances de coaching individuel en ligne
1 mois d’accompagnement
CONTACTEZ-NOUS AU
+223 70 87 95 06 - info@mediasoft-technologie.ml / www.mediasoft-technologie.ml
MEDIASOFT TECHNOLOGY en collaboration avec
MICROTCS
- -
EN SAVOIR PLUS SUR MICROTICS MICROTICS est une société de droit malien. Elle offre ses services en intégration de solutions, réseaux TELECOM, sécurité, développement et hébergement de site internet.
EN SAVOIR PLUS SUR MEDIASOFT
TECHNOLOGY
MEDIASOFT-TECHNOLOGY est une société de Service d’Ingénierie en
Informatique dédiée à la recherche des solutions innovante face aux défis socio-
économique du pays. Nous sommes Implanté à Hamdallaye ACI 2000, Bamako
et à Ségou.
Nous avons comme mission principale de vulgariser et de promouvoir
l’intégration des solutions informatiques en Afrique et dans le monde
entier.
Elle évolue dans quatre (04) domaines principaux, à savoir :
MEDIASOFT TECHNOLOGY
Intégration de solutions
informatiques
Formation et conseil
Energie renouvelable
Incubation et gestion
de startups
top related