Mise en place d'un programme de renseignement sur les menaces en entreprise
Aborde l'évaluation du paysage des menaces de l'organisation, la définition des besoins prioritaires en renseignement, la planification du programme de renseignement sur les menaces, l'obtention du soutien de la direction et la constitution de l'équipe de renseignement.
FormateurDr. Soner Çelik
Public cibleResponsables de la sécurité de l'information, RSSI et responsables informatiques, responsables SOC et gestion des risques
Durée1 jours
Contenu de la formation
- La différence entre le renseignement sur les cybermenaces et les données sur les menaces
- Stratégie de renseignement sur les menaces et modèle de maturité
- Identification des menaces critiques pour l'organisation
- Besoins en renseignement et hiérarchisation selon la méthode MoSCoW
- Périmètre du programme, règles d'engagement, charte de projet et politique
- Rôles et responsabilités de l'équipe ; partenaires de partage
- Revue du programme et indicateurs de réussite
À la fin de cette formation, les participants
- Formaliser par écrit les besoins prioritaires en renseignement de l'organisation.
- Planifier le périmètre, le budget et la feuille de route du programme de renseignement sur les menaces.
- Définir les rôles de l'équipe de renseignement et ses relations de partage.
- Mesurer la maturité du programme et identifier les axes d'amélioration.
Méthode pédagogique
Enseignement en directAtelierExemples de politiques et modèles