Infos SSL et sécurité réseaux

Archive mensuelles: août 2018

L’ANSSI participe à la création d’une session nationale « Souveraineté numérique & cybersécurité » portée par l’INHESJ et l’IHEDN

Le programme de la formation

Répartie sur 10 semaines, cette formation sera l’occasion pour les candidats sélectionnés d’acquérir une culture des enjeux de cybersécurité et de souveraineté induits par la transformation numérique. Pour ce faire, la trentaine d’auditeurs assistera à des présentations académiques ainsi qu’à des échanges avec des personnels engagés dans le dispositif national de cybersécurité.

Les cours magistraux répartis en 8 séminaires de 2 jours (jeudi et vendredi) auront lieu au siège des instituts à l’École militaire à Paris. Une mission à l’étranger de 4 jours et un exercice de mise en situation de crise permettront également aux candidats de développer une vision stratégique « cyber » au service des intérêts de leur entreprise ou de leur administration.

 

L’ANSSI encourage les formations en sécurité des systèmes d’information

Un partenariat avec l’INHESJ et l’IHEDN a été mis en place par l’ANSSI en novembre 2014 et novembre 2015 dans l’objectif de développer les formations (continues ou initiales) en matière de sécurité des systèmes d’information. Partenaire et membre du comité de pilotage de cette session inédite, l’agence a participé à la construction du programme. À ce titre, plusieurs experts de l’agence interviendront devant les auditeurs lors de séminaires.

Outre ces deux partenariats, l’ANSSI intervient dans la définition et la mise en œuvre de la politique de formation à la SSI via son Centre de formation à la sécurité des systèmes d’information (CFSSI). Ce dernier propose des formations dispensées par des experts de l’agence au profit du personnel de l’État sous la forme de stages courts et d’un cycle long permettant d’obtenir le titre d’expert en sécurité des systèmes d’information (ESSI).

Retrouvez plus d’informations dans le dossier de présentation de la session  » Souveraineté numérique & cybersécurité « 

Visuel_SN_CYBER_INHESJ-IHEDN_2018-2019

 

Powered by WPeMatico

Un label EBIOS « Risk Manager » pour les solutions qui accompagneront la nouvelle méthode de management des risques numériques

Depuis 1995, l’ANSSI et ses partenaires ont fait évoluer EBIOS, la méthode de référence pour l’analyse de risques relatifs à la sécurité du numérique. À la rentrée, une nouvelle version de la méthode EBIOS sera proposée pour répondre de façon agile, réaliste et collaborative aux évolutions de la menace, au plus près des besoins des organisations.

La méthode EBIOS évolue

Forte d’une expérience riche et d’une communauté d’utilisateurs et de contributeurs engagée au sein du Club Ebios, cette nouvelle édition de la méthode garantira une approche concrète et actuelle du management du risque numérique, adaptée à toutes les organisations.
EBIOS « Risk Manager » s’annonce comme la méthode d’analyse et de traitement indispensable pour permettre aux dirigeants d’appréhender le risque cyber, au même titre que d’autres menaces stratégiques pour leur organisation, avec une compréhension partagée entre le niveau décisionnel et opérationnel.

Une approche collaborative avec le Label « EBIOS RM »

Afin d’outiller cette nouvelle méthode, l’ANSSI souhaite s’appuyer sur des partenaires externes, éditeurs de logiciel. La mise à disposition d’une ou plusieurs solutions logicielles conformes à l’esprit de la méthode apparaît comme un complément attendu qui facilitera son adoption par le plus grand nombre.

Dans cette logique, l’ANSSI travaille à la création et à l’attribution d’un label de conformité EBIOS RM, accessible à tout éditeur souhaitant développer une solution logicielle conforme aux principes et aux concepts de la méthode EBIOS « Risk Manager ».

Les éditeurs sont dès à présent invités à se rapprocher de l’ANSSI (contact : ebios[at]ssi.gouv.fr) pour participer à l’expérimentation de la labellisation avant son lancement et disposer du cahier des charges dans le cadre d’un accord de confidentialité.

Powered by WPeMatico