Ce parcours s’inscrit sur l’axe de savoir-faire Communication & Management de l’information (voir Cartographie des offres).
Il permet (objectifs) de savoir construire la confiance numérique de son organisme, étape par étape et à tous les niveaux (voir dans le B.A.BA de la formation Beeznet).
Il est structuré en cinq niveaux :
- 1. Confiance informatique : vise la sécurisation du système d’information (Maîtrise du système d’information et sécurité de ce système) sur ces quatre types de composantes (Infrastructures, infrastructures d’application, applications et poste client) et sur la sécurisation de l’humain l’humain (avec des chartes diverses et variées
- 2. Confiance de conformité : vise la conformité légale, réglementaire (mise en conformité légale, réglementaire et démonstration de conformité RGPD, informatique et libertés….) : tant sur les protection des données personnelles que sur la conformité juridique.
- 3. Sécurité de l’information : vise la sécurisation de l’information sensible (avec trois dimensions supplémentaires (technologiques, physiques et organisationnelles) : politique / objectifs, analyse de risque, dispositions de maîtrise de l’information, surveillance-mesure-pilotage…
- 4. Sécurité économique : vise la sécurisation de l’activité (positionnement stratégique et compétitivité économique) au niveau de chaque fonction de l’organisme (achats, projets, flux, R&D, sûreté…) et avec des dispositions de bonne gouvernance (anti-corruption…).
- 5. Sécurité stratégique (intelligence économique) : vise la sécurisation globale et durable en utilisant l’information utile (veille…), l’information communicante (lobbying, réseautage…), l’innovation
Il est composé :
- d’un diagnostic (voir description) permettant de mesurer son niveau et déterminer son positionnement en matière de confiance numérique (indispensable, Sécurité de l’information type ISO 27001, stratégique)
- de briques de formation par étape : fondamentaux techniques (système d’information…) et réglementaires (RGPD, …), gestion des acteurs internes/ externes, solutions technologiques, risques opérationnels-cybersécurité-cybercriminalité, gestion de crise , relations avec les autorités, gouvernance- stratégie de sécurité-politiques, dispositifs de protection , sécurisation des projets, protections et contrats juridiques et recours, solutions techniques et technologiques de cyber, veille, influence, démonstration de conformité…
- de kits de mise en œuvre :
– classique RGPD , adapté du registre préconisé par la CNIL, avec les compléments utiles pour maximiser la pertinence des mesures de protection et leur application
– optimisé RGPD, déposé beeznet : de format tableur permettant d’optimiser la cartographie des données, traitement, risques, mesures, sous-traitants, conformité, rapport d’activité
– optimisé CYBER, déposé beeznet : de format tableur permettant de valoriser la démarche, décliner la stratégie, réaliser les analyses de risques (système, opérationnelle), définir les dispositions de maîtrise/ processus…d’établir le pilotage-reporting, faire la revue
Il s’inscrit dans le triptyque GRC (Gouvernance-Risques-Conformité) et intégre les normes et standard les plus courants en la matière (iso 37001; ISO 27001, iso 22301, iso 27701…; iso 31000, iso 27005; iso 19600).
Ce parcours permet d’être labellisé (compétence) voire qualifié (compétence et engagement beeznet) selon :
- 4 métiers : formateur et/ou implémenteur et/ou auditeur et/ou pilote;
- 5 niveaux d’expertise : les cinq niveaux de confiance ci-avant.
- 3 niveaux d’expérience Beeznet : initié, confirmé, perfectionné
Il s’appuie sur des contenus pédagogiques:
* Confiance numérique (voir)
* Transformation numérique de l’entreprise (voir)
* Protection des données personnelles (voir)
* Sécurité de l’information sensible (voir)
* Intelligence économique (voir)
Voir la présentation de l’expertise Diagnostic de confiance numérique & Expertise Confiance Numerique & Expertise Sécurité de l’information sensible & Témoignage Diagnostic Cyber-RGPD.
Sont qualifiés sur ce parcours en tant que prestataires engagés SAS Beeznet (ordre alphabétique):
* Pierre Baudry (Synertal, auditeur-implémenteur-pilote, niveau 3 Sécurité de l’information, perfectionné);
* Allan Caroff (Avocat, formateur, niveau 2 Confiance de conformité), confirmé ;
* Vincent Iacolare (Synertal, formateur-auditeur-implémenteur-pilote, niveau 5 Sécurité stratégique, perfectionné);
* Vamara Kone (Admyral, auditeur-formateur-implémenteur-pilote , niveau 3 Sécurité de l’information, confirmé) ;
* Eric Musso (Exaltex, formateur-implementeur, niveau 2 Confiance de conformité, initié) ;
* Serge-Alain Simasotchi (Transform’IT, formateur-auditeur-implémenteur-pilote, niveau 5 Sécurité stratégique, confirmé);
* Véronique Thomas (Versiq, auditrice-implémenteur , niveau 3 Sécurité de l’information, initié) ;
* Gaëtan Vecchio (SMIG, auditeur-implémenteur , niveau 3 Sécurité de l’information, initié) ;
Sont labellisés sur ce parcours en tant que partie intéressée (client, partenaire…) suite à une formation-action dédiée beeznet :
* Laurent Oh… – formateur-auditeur-implémenteur-pilote, niveau 5 Sécurité stratégique – mai 2019.
* Thileli Mech… – implementeur-pilote ; niveau 2 Confiance de conformité – Novembre 2019.
* Marie Masc…- pilote; niveau 2 Confiance de conformité – Novembre 2019.
* Olivier Fa… – auditeur, formateur, implémenteur-pilote ; niveau 3 Sécurité de l’information – avril 2020.
* Bastien Dji… – implémenteur-pilote ; niveau 3 Sécurité de l’information -octobre 2020.
* Erwane Bret… – pilote ; niveau 2 Confiance de conformité – fevrier 2021.
Voir tous les parcours Beeznet.