Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Cours
Des cours qui vous laissent un vrai travail accompli.
Chaque cours est conçu autour d’une tâche que vous accomplissez au travail, comme mener un audit SOC 2, répondre à une violation ou utiliser l’IA en toute sécurité. Vous terminez avec un livrable opérationnel construit à partir de votre propre organisation, que vous soyez une équipe de cinq ou de cinq mille personnes, et un certificat que tout le monde peut vérifier.
87cours
12domaines
5parcours de titres
273ALC à obtenir
7inclus dans l’adhésion Membre associé
La carte des coursTous les cours, par domaine. Choisissez un titre pour mettre en évidence les cours qui y contribuent.
Inclus dans l’adhésion Membre associéPractitionerPraticien exécutif
Les notions dont vous entendez parler sans les avoir jamais apprises Inclus
16 leçons de dix minutes, incluses dans l’adhésion Membre associé. 0.25 ALC chacune, en vue du Foundations Certificate. Ouvrir la série.
Lettre de couvertureTPR · 10 minutes
CUECTPR · 10 minutes
Organisation sous-traitante et exclusion du périmètreTPR · 10 minutes
Global Privacy Control (GPC)PRV · 10 minutes
TCF et chaînes de consentementPRV · 10 minutes
SBOM et VEXCYB · 10 minutes
Déclaration d’applicabilitéGRC · 10 minutes
ITGCAUD · 10 minutes
L’intérêt légitime et le test de mise en balancePRV · 10 minutes
Clauses relatives aux sous-traitants de l’article 28PRV · 10 minutes
Accord de Business AssociatePRV · 10 minutes
Acceptation des risques et expirationRSK · 10 minutes
Type I ou type IITPR · 10 minutes
Accord de traitement des données ou avenant relatif à la protection des donnéesPRV · 10 minutes
Liste d’exclusionPRV · 10 minutes
Population et échantillonAUD · 10 minutes
Cybersécurité & menaces
8 coursAIW-304Practitioner
L’IA dans les opérations de sécurité : tri et détection
L’IA peut trier les alertes et écrire des règles de détection, et les attaquants peuvent cibler l’IA elle-même. Gagnez en rapidité sans jamais laisser un modèle clôturer un véritable incident.
4 ALC
AIW-306Practitioner
Correction des vulnérabilités assistée par l’IA : SAST, secrets et SCA
Les scanners de sécurité submergent les développeurs de constats. Utilisez l’IA pour trier les alertes SAST, de secrets et de dépendances et rédiger des correctifs auxquels les développeurs font confiance, sans supprimer automatiquement…
6 ALC
CYB-201Dirigeant
Chaîne d’approvisionnement logicielle : SBOM, VEX et surveillance des composants en pratique
Les clients et les régulateurs commencent à demander des SBOM. Générez-les, intégrez ceux de vos fournisseurs et utilisez le VEX pour savoir ce qui est réellement exposé.
3 ALC CTTP
CYB-210Dirigeant
Le renseignement sur les menaces au service des décisions de risque
Le renseignement sur les menaces est inutile s’il ne change aucune décision. Transformez les actualités sur les violations et les vulnérabilités en modifications du registre des risques et en actions auprès des fournisseurs.
3 ALC
CYB-220Practitioner
Gouvernance de la gestion des vulnérabilités : délais contractuels, exceptions et preuves
Les délais de correction des vulnérabilités ne fonctionnent que si les exceptions expirent. Fixez des échéances que l’ingénierie peut tenir, gérez les exceptions et ayez les preuves prêtes lorsque les auditeurs…
2 ALC
CYB-230Practitioner
Préparation aux incidents et aux violations : de l’exercice sur table au régulateur
Les premières heures d’un incident déterminent la façon dont le régulateur vous perçoit. Ce cours vous mène d’un exercice sur table aux décisions, journaux et notifications qu’un véritable…
3 ALC CDTP
CYB-240Practitioner
Des revues des accès qui passent l’audit
Les revues des accès échouent aux audits pour les mêmes quelques raisons chaque année. Définissez correctement la population, recueillez de véritables décisions des réviseurs et prouvez que les accès révoqués ont bien disparu.
2 ALC
CYB-250Practitioner
Demandes et attestations d’assurance cyber
Les demandes d’assurance cyber posent des questions fermées aux conséquences lourdes. Répondez-y honnêtement, preuves à l’appui, et trouvez les lacunes avant l’assureur.
1.5 ALC