Cart 0
Ec-council | Learning
Directeur certifié de la sécurité de l'information | Certification CCISO
Boostez votre carrière avec le programme CCISO d'EC-Council. Rejoignez l'élite et excellez en management de la sécurité informatique.
À propos du cours Certified Chief Information Officer (CCISO)
Description
La Certification CCISO est un programme de certification en sécurité de premier plan dans l’industrie, qui reconnaît l’expérience concrète nécessaire pour réussir aux plus hauts niveaux de la sécurité de l’information. Rassemblant tous les éléments requis pour un poste de niveau C, le programme CCISO combine la gestion des audits, la gouvernance, les contrôles de sécurité des systèmes d’information, la gestion du capital humain, le développement stratégique des programmes et l’expertise financière essentielle à la direction d’un programme de sécurité de l’information hautement performant. Le rôle du CISO est bien trop important pour être acquis par tâtonnement. Les compétences en gestion au niveau exécutif ne sont pas des domaines qui devraient être appris sur le tas.
Le contenu du programme CCISO part du principe d’une compréhension approfondie des sujets techniques et ne consacre pas beaucoup de temps aux seules informations techniques, mais se concentre plutôt sur l’application des connaissances techniques dans le travail quotidien d’un cadre en sécurité de l’information. L’objectif du CCISO est de combler le fossé entre les connaissances en gestion exécutive dont les CISO ont besoin et les connaissances techniques que possèdent de nombreux CISO en exercice ou en devenir. Ce fossé peut s’avérer crucial lorsqu’un praticien tente de passer d’un poste de cadre intermédiaire à des fonctions de direction de haut niveau. Une grande partie de ces compétences est traditionnellement acquise par la formation en cours d’emploi, mais le programme de formation CCISO peut être la clé d’une transition réussie vers les plus hautes sphères de la gestion de la sécurité de l’information.
Plan du cours
Domaine 1 : Gouvernance et gestion des risques –
Définir, mettre en œuvre, gérer et maintenir un programme de gouvernance de la sécurité de l'information
- Forme d'organisation d'entreprise
- Secteur d'activité
- Maturité organisationnelle
Facteurs moteurs de la sécurité de l'information
Établir une structure de gestion de la sécurité de l'information
- Structure organisationnelle
- Position du CISO dans la structure organisationnelle
- Le CISO exécutif
- Le CISO non exécutif
Lois, réglementations et normes comme moteurs de la politique, des standards et des procédures
Gérer un programme de conformité en sécurité de l'information
Politique de sécurité
- Nécessité d'une politique de sécurité
- Défis liés à la politique de sécurité
Contenu de la politique
- Types de politiques
- Mise en œuvre de la politique
Structure de rapport
Normes et meilleures pratiques
Leadership et éthique
Code d'éthique EC-Council
Introduction à la gestion des risques
- Structure organisationnelle
- Position du CISO dans la structure organisationnelle
- Le CISO exécutif
- Le CISO non exécutif
Domaine 2 : Contrôles de sécurité, conformité et gestion des audits +
Domaine 3 : Gestion et exploitation du programme de sécurité +
Domaine 4 : Compétences fondamentales en sécurité de l'information +
Domaine 5 : Planification stratégique, finances, approvisionnement et gestion des fournisseurs +
Demos
Examen
Exigences minimales –
- Sans formation préalable : Pour pouvoir passer l'examen CCISO sans suivre de formation, les candidats doivent justifier de 5 années d'expérience dans chacun des 5 domaines du CCISO, vérifiées via la Demande d'éligibilité à l'examen.
- Après formation : Pour passer l'examen après avoir suivi une formation, les candidats doivent justifier de 5 années d'expérience dans 3 des 5 domaines du CCISO, vérifiées via la Demande d'éligibilité à l'examen.
Dispenses pour le CCISO (pour les candidats en auto-apprentissage) +
À propos de l'examen +
Score de réussite +
Détails de l'examen +
Rôles
- Director, Chief Information Security Officer (CISO), Google Cloud
- Deputy CISO
- VP & Chief Information Security Officer
- Chief Information Security Officer (VP)
- System Dir, Info Sys. Security – CISO
- Chief Privacy Officer
- ASSOCIATE VICE PRESIDENT AND CHIEF INFORMATION SECURITY OFFICER
- Chief Security Officer
- CIO COO
- Assistant Executive Director – Chief Information Security Officer
- CISO Threat Intel
- Chief Technical Officer (CTO)
- Chief Data Officer
- VP, Information Security
- Information Security Officer
- Chief Compliance Officer
- Senior Cyber Security CIO SME
- Regional Chief Information Officer
OhPhish
À propos d'OhPhish
OhPhish est un excellent moyen pour les CCISOs de dynamiser gratuitement les programmes de sensibilisation à la sécurité de leur entreprise. C'est une solution simple et conviviale pour mener des simulations de phishing et des formations en ligne. Le lancement de simulations de phishing est facilité grâce à des modèles préexistants et à des connecteurs vers des répertoires d'identité reconnus (comme Active Directory). La solution n'envoie pas seulement des e-mails et des campagnes personnalisées, elle suit également en temps réel les réponses et actions (comme les clics sur des liens ou l'ouverture de pièces jointes), offrant ainsi des tendances et des rapports détaillés par utilisateur, département ou autres critères démographiques clés.
