Certification PECB - Mise en oeuvre de la sécurité des applications

Objectifs et contexte de la certification :

La certification garantit que le détenteur maîtrise les principes et concepts permettant de développer et d’implémenter des applications de confiance, à un niveau de sécurité acceptable, notamment en établissant des preuves vérifiables que les applications ont atteint et maintenu le niveau de confiance visé. En termes de savoir-faire elle répond aux besoins du marché national et international, qu'il s'agisse d'organisations publiques ou privées dans tous les domaines d'activité, et en particulier des entreprises de service numérique.

Compétences attestées :

La certification recouvre cinq compétences :

1. Décrire les éléments et le fonctionnement d’un système de management de la sécurité des applications à l’intention des responsables de l’entreprise, en vue de les impliquer dans la mise en œuvre de celui-ci.
2. Elaborer les dispositifs de sécurité applicative adaptés au système d’information de l’entreprise, afin d’optimiser la prévention des menaces dans le cadre de la norme ISO/IEC 27034.
3. Coordonner la mise en place d’un système de sécurité applicative en tenant compte du nécessaire accompagnement des acteurs, en vue d’assurer son efficacité sur le long terme.
4. Evaluer et mesurer en continu la performance des dispositifs de sécurité applicative au moyen d’indicateurs pertinents, en vue d’optimiser ceux-ci grâce à une exacte identification des points d’amélioration.
5. Conseiller une entreprise sur les meilleures pratiques en matière de sécurité applicative, afin de renforcer son efficacité, ainsi que le niveau de confiance des utilisateurs dans le système d’information.

Evaluation de la totalité des cinq compétences constitutives de la certification :

1. Décrire les éléments et le fonctionnement d’un système de management de la sécurité des applications à l’intention des responsables de l’entreprise, en vue de les impliquer dans la mise en œuvre de celui-ci.
2. Elaborer les dispositifs de sécurité applicative adaptés au système d’information de l’entreprise, afin d’optimiser la prévention des menaces dans le cadre de la norme ISO/IEC 27034.
3. Coordonner la mise en place d’un système de sécurité applicative en tenant compte du nécessaire accompagnement des acteurs, en vue d’assurer son efficacité sur le long terme.
4. Evaluer et mesurer en continu la performance des dispositifs de sécurité applicative au moyen d’indicateurs pertinents, en vue d’optimiser ceux-ci grâce à une exacte identification des points d’amélioration.
5. Conseiller une entreprise sur les meilleures pratiques en matière de sécurité applicative, afin de renforcer son efficacité, ainsi que le niveau de confiance des utilisateurs dans le système d’information.

Modalités d'évaluation :

La formation conduisant à la certification est proposée en cinq journées (40 heures), en présentiel.

• Cette formation est basée sur les meilleures pratiques en matière de protection des donées personnelles.
• Les cours théoriques sont ponctués par de la mise en application. La répartition théorique et pratique est de 40-60%.
• Les exercices pratiques sont panachés de travaux dirigés et guidés par l’apprenant et d’exercices en pleine autonomie, afin d’assurer une assimilation des savoir-faire requis.