Descriptif
ISO/IEC 27033 Lead Network Security Manager est une formation de 5 jours (35 heures), de niveau expert, rattachée au domaine « Cybersécurité et gestion des risques informatiques ». Piloter et faire évoluer un dispositif conforme aux exigences de la sécurité des réseaux. Conçue et animée par des praticiens en activité, elle alterne apports ciblés (30 %) et mises en pratique (70 %) sur des laboratoires cloud individuels, avec des cas inspirés des secteurs banque, assurance et services publics. Disponible en inter-entreprises, en intra sur catalogue et en version sur mesure adaptée au contexte de l'entreprise.
Objectifs pédagogiques
À l'issue de la formation, le participant sera capable de :
- Cadre normatif et principes directeurs
- Analyse du contexte et planification
- Mise en œuvre opérationnelle
- Surveillance, mesure et amélioration continue
- Examen de certification PECB
Programme détaillé
| N° | Contenus et activités | Durée |
|---|---|---|
| Jour 1 | ||
| 1 | Ouverture : architectures réseau des participants et cadrage du réseau fil rouge | 1 h |
| 2 | Structure d'ISO/IEC 27033, de la partie 1 à la partie 7 — virtualisation réseau comprise — et démarche de sécurisation réseau | 1,5 h |
| 3 | Atelier : cartographier le réseau fil rouge et délimiter les zones de confiance | 2,5 h |
| 4 | Cas pratique : analyse de risques réseau et exigences de sécurité par zone | 2 h |
| Jour 2 | ||
| 5 | Architecture de référence : segmentation, zones démilitarisées, filtrage inter-zones | 1 h |
| 6 | Travaux pratiques : concevoir le plan de segmentation et la matrice des flux autorisés | 2,5 h |
| 7 | Laboratoire : traduire la matrice de flux en règles de pare-feu et vérifier les rejets attendus | 2,5 h |
| 8 | Atelier : gouvernance des règles, revue périodique et suppression des règles obsolètes | 1 h |
| Jour 3 | ||
| 9 | Sécurisation des accès distants et des interconnexions avec les partenaires | 1 h |
| 10 | Travaux pratiques : concevoir l'architecture d'accès distant et les scénarios d'authentification | 2 h |
| 11 | Laboratoire : durcir une terminaison TLS — versions, suites cryptographiques, certificats, agrafage OCSP | 2,5 h |
| 12 | Atelier : sécurité du réseau sans fil et du réseau d'administration hors bande | 1,5 h |
| Jour 4 | ||
| 13 | Détection et supervision réseau : sondes, journalisation, indicateurs | 1 h |
| 14 | Laboratoire : instrumenter le réseau puis détecter un balayage suivi d'une exfiltration | 2,5 h |
| 15 | Travaux pratiques : rédiger la politique réseau, le dossier d'architecture et les procédures d'exploitation | 2 h |
| 16 | Atelier : plan d'amélioration continue et arbitrages budgétaires d'architecture | 1,5 h |
| Jour 5 | ||
| 17 | Révision partie par partie de la norme et points d'examen commentés | 1,5 h |
| 18 | Examen blanc commenté et correction technique détaillée | 2 h |
| 19 | Examen de certification PECB ISO/IEC 27033 Lead Network Security Manager | 3 h |
| 20 | Feuille de route de sécurisation de son propre réseau | 0,5 h |
Méthodes pédagogiques
- Pédagogie active : 64 % du temps en pratique encadrée — laboratoires cloud provisionnés par participant, travaux pratiques guidés, fil rouge applicatif —, le reste en apports structurés, démonstrations commentées, cadrage et évaluation
- répartition calculée sur le déroulé détaillé de cette formation, et non annoncée de façon uniforme
- classe inversée avec prérequis sur le LMS
- apprentissage adaptatif selon le positionnement initial
- travaux en binômes
- classe virtuelle en séquences de 3 h 30 maximum sur Microsoft Teams
- support clair, complet et paginé remis à chaque participant
Technologies et outils mobilisés
ISO/IEC 27033, segmentation, pare-feux, TLS
Modalités d'évaluation et de validation
- Positionnement initial en ligne
- quiz de validation à chaque séquence
- évaluation finale des acquis (QCM et mise en situation)
- satisfaction à chaud
- questionnaire de transfert à 30 jours
- attestation de fin de formation
- préparation et passage de la certification ISO/IEC 27033 Lead Network Security Manager (PECB)
- l'examen de certification PECB, sa correction et la délivrance du certificat sont inclus dans le prix de la formation
Plateforme, laboratoires et ressources
- LMS DATAROCKSTARS : parcours, supports numériques, quiz, évaluations, émargement par demi-journée
- laboratoires cloud individuels accessibles depuis un navigateur, sans installation, données fictives, détruits en fin de session
- bibliothèque O'Reilly (plus de 60 000 ressources)
- accès aux supports pendant 6 mois