Global Security Mag : Quelle sera votre actualité lors du Forum International de la Cybersécurité 2023 ?

Hervé Schauer : HS2 a refait la formation ISO 27005 en prenant en compte la nouvelle version de la norme ISO 27005 :2022. Nous avons également développé notre propre examen ISO 27005 Risk Manager. Ce dernier comporte deux parties : une première partie sur la connaissance de la norme et une seconde partie qui impose aux candidats de dérouler une étude de cas.

Nous avons mis à jour les formations ISO 27001 Lead Auditor et ISO 27001 Lead Implémenter en version 2022 des normes.

Nous avons créer une formation MAJ27 – Mise à jour des normes ISO 27001 :2022 & ISO 27002 :2022 à destination des personnes certifiées sur la version 2013 des normes et qui ont besoin de connaître les changements et les nouveautés de la version 2022.

Nouveauté dans la réponse à incidents pour compléter les formations SECUBLUE et SECUSOC, lancement de la formation SECUBLUE2 - Surveillance, détection et réponse aux incidents de sécurité avancé.

Global Security Mag : Quels sont les points forts des solutions que vous allez présenter à cette occasion ?

Hervé Schauer : Nos formations sont assurées par des professionnels passionnés qui partagent leurs retours opérationnels et qui aiment transmettre leur savoir.

Global Security Mag : Cette année le FIC aura pour thème le Cloud Computing, quelles sont les principales cyber-menaces qui pèsent sur le Cloud ?

Hervé Schauer : L’incapacité des dirigeants à réaliser l’enjeu et à mesurer les risques qu’ils font prendre à leurs organisations pour les années à venir.

Global Security Mag : Quels sont les avantages qu’autorise le Cloud Computing ?

Hervé Schauer : Nous avons posé la question à ChatGPT, il a fait une bonne réponse 😉

Réponse de ChatGPT :
Le cloud computing peut offrir plusieurs avantages en matière de cybersécurité, notamment :

Sécurité physique améliorée : les fournisseurs de services cloud possèdent des centres de données hautement sécurisés, souvent situés dans des endroits protégés contre les catastrophes naturelles et les incidents de sécurité. Cela peut offrir une meilleure sécurité physique pour les données de l’entreprise, comparativement à des serveurs sur site qui peuvent être vulnérables aux incidents tels que les incendies, les inondations et le vol.

Sécurité logique : les fournisseurs de services cloud ont des équipes de professionnels de la sécurité de l’information qui peuvent travailler en permanence pour détecter et répondre aux menaces de sécurité, mettre à jour les systèmes et les applications pour corriger les failles de sécurité et fournir une surveillance constante pour détecter toute activité suspecte.

Meilleure résilience : les fournisseurs de services cloud peuvent offrir des services de redondance et de reprise après sinistre, qui permettent aux entreprises de récupérer rapidement leurs données en cas d’incident de sécurité ou de catastrophe naturelle. Cela peut contribuer à minimiser les temps d’arrêt et les pertes de données.

Meilleure conformité : les fournisseurs de services cloud peuvent aider les entreprises à se conformer aux réglementations de sécurité telles que la GDPR, la HIPAA et le PCI DSS. Les fournisseurs peuvent mettre en œuvre des mesures de sécurité et de confidentialité pour protéger les données des clients, ainsi que fournir des rapports de conformité pour aider les clients à répondre aux exigences réglementaires.

Évolutivité : le cloud computing permet aux entreprises de rapidement et facilement adapter leur infrastructure informatique aux besoins de leur entreprise. Cela peut aider à assurer que la sécurité est adaptée aux besoins changeants de l’entreprise, sans avoir à dépenser de l’argent pour des mises à niveau matérielles coûteuses.

Cependant, il est important de noter que la sécurité dans le cloud computing est une responsabilité partagée entre le fournisseur de services cloud et l’entreprise cliente. Il est donc important que les entreprises s’assurent de comprendre les mesures de sécurité proposées par leur fournisseur de services cloud et de mettre en place des mesures de sécurité appropriées pour leur utilisation de ces services.

Global Security Mag : Selon-vous, quelle place l’humain peut-il avoir pour renforcer la stratégie de défense à déployer ?

Hervé Schauer : L’humain a et gardera la place majeure et centrale même avec toute l’intelligence artificielle, il y a toujours besoin d’individus qualifiés, compétentes et expérimentés. Pour cela, il faut les former et leur faire suivre des formations HS2.

Global Security Mag : Quel message souhaitez-vous transmettre aux RSSI ?

Hervé Schauer : La meilleure sensibilisation des équipes informatiques est la formation continue.

Pour tout renseignement :
formations@hs2.fr
Tél : +33 974 774 390 ou 06 44 01 40 72

Retrouvez l’ensemble des formations 2023 sur : https://www.hs2.fr/