Formation Sécurité et Réglementation des données

Programme de notre formation sécurité des données

L’environnement juridique encadrant les traitements des données

• Présentation de la CNIL
• Les actions et le rôle de la CNIL
• Protection des données personnelles
• Privacy Level Agreement (PLA)

La RGPD

• Introduction à la RGPD
• Comment la CNIL intègre la RGPD ?
• Les notions fondamentales
• Les obligations légales définies par la RGPD
• Tenir un registre de traitement de données et le mettre à jour
• Désigner un DPO
• Obligation de sécuriser des données
• Maintenir la conformité de ses sous-traitants
• Les risques encourus en cas de non-respect

Mettre en œuvre une politique de sécurité

• Qu’est-ce qu’une bonne politique de sécurité des données ?
• Établir une politique de qualification des données
• Le processus pour élaborer une politique de qualification efficace
• Exemple de classification des données

Sécuriser son architecture

• Intégrer progressivement les pratiques de sécurité dans votre organisation
• Contrôler les accès
• Isoler les navigateurs
• Gérer les privilèges
• Se protéger du phishing
• Gestion des sessions et de l’authentification pour la totalité de son infrastructure SI
• Mettre en place une stratégie de gestion des risques

Se protéger des logiciels malveillants

• Présentation des différents malwares
• Les bonnes pratiques pour empêcher l’intrusion de virus
• Se protéger contre les botnets
• Introduction à la forensique
• Évaluer sa vulnérabilité

L’usage de la cryptographie

• Cryptage standard et avancé
• Le fonctionnement de la cryptographie (clés publiques, privées, algorithme RSA)
• Les approches modernes pour casser le chiffrement
• Les concepts cryptographiques actuels

Sécurité du navigateur et cross site scripting

• Les principes fondamentaux à connaître pour la sécurité du navigateur
• Hypertext Transfer Protocol
• Rendering Content
• Les cookies
• Frame Busting
• Isoler son code
• Sandbox
• Web worker
• Cross-Origin Ressource Sharing

Sécurité des serveurs

• Présentation des outils de cybersécurité
• Les rôles des serveurs et les protocoles
• Les bonnes pratiques de sécurité réseau
• Auditer et suivre la protection de ses systèmes

Sécuriser ses bases de données

• Appliquer la cryptographie aux bases de données
• L’analyse des privilèges
• Les principales menaces
• Gérer les accès
• Les bonnes pratiques de codage pour sécuriser ses bases de données