FFCNCERCERXCS27
Stage inter entreprise
Durée :
3 jour(s)
Présentation
Le Zero Trust (ou « confiance zéro ») est une approche moderne et innovante de la cybersécurité qui rompt avec le modèle traditionnel et qui repose sur un principe fondamental : ne jamais faire confiance, toujours vérifier.
Cette formation a pour objectif de donner aux participants les clés pour comprendre, mettre en oeuvre et porter une stratégie Zero Trust au sein de leur organisation.
Objectifs
- Présenter les principes fondamentaux du Zero Trust et ses avantages
- Évaluer la posture de sécurité d’une organisation
- Concevoir une feuille de route pour implémenter la stratégie Zero Trust
- Identifier et appliquer les axes de mise en oeuvre technique et organisationnelle
-
Programme
Introduction et enjeux de la cybersécurité moderne
- Les principales cyberattaques et leurs caractéristiques
- Risques, menaces et vulnérabilités
- Objectifs de sécurité
- Domaines d’application en entreprise
Origine du modèle Zero Trust
Comparaison avec les approches traditionnelles
Principes et conception : Architecture à 5 piliers
- Réseaux : Micro-segmentation, ZTNA
- Données : Chiffrement de bout-en-bout
- Applications : Contrôle des transactions
- Identité : MFA continu, authentification forte
- Terminaux : XDR, conformité
- Travaux pratiques
Gouvernance, risques et conformité dans un modèle Zero Trust
- Gouvernance : Vision métier / Vision opérationnelle
- Gestion et analyse de risque
- ISO 27001 et 27005
- Audit de sécurité
- Conformité : NIS2, RGPD, DORA, ZTX, etc.
Transition vers le Zero Trust : Mise en place progressive
Zero Trust dans l’ère de l’IA
Synthèse et conclusion
-
Modalités pédagogiques
L’approche pédagogique combine apports théoriques, études de cas et travaux pratiques pour favoriser une appropriation opérationnelle et adaptée aux enjeux réels des entreprises.
-
Public cible et prérequis
Cette formation s’adresse aux professionnels impliqués dans la définition, la mise en oeuvre ou la gouvernance de la cybersécurité au sein de leur organisation.
Des connaissances de base des enjeux IT et cybersécurité sont recommandées afin de tirer pleinement profit de cette formation.
-
Responsables
Maya BADR
Enseignante et responsable pédagogique en cybersécurité et technologies du numérique à Télécom Paris Executive Education. Elle a obtenu son diplôme de doctorat en communications numériques de Télécom Paris.
Prochaine(s) session(s)
- Du 28/06/2027 au 30/06/2027 à Paris
- Du 13/12/2027 au 15/12/2027 à Paris
