Disposer d’une méthodologie complète d’audit de sécurité et de la connaissance des outils associés pour réaliser un rapport d’audit exhaustif.

• Connaître la méthodologie d’audit
• Maîtriser la rédaction d’un rapport d’audit

Nos formateurs apportent leur expertise technique et fonctionnelle dans les métiers de la nouvelle technologie et la cybersecurité

• Présentation de la méthodologie
• Les différents types de PenTest
• Définition et Description du cycle du PenTest,
  Identification des différents types d’attaquants,
  Les types d’audits, etc.
• Les aspects réglementaires
• Les responsabilités de l'auditeur
  Les contraintes
  La législation et les articles de la loi
  Les précautions
• Méthodologies et outils (préparation et déroulement de l'audit)
• Mise en pratique : attaque d’une machine virtuelle
  Rédaction du rapport d’audit
  Le rapport d'audit : son importance, sa composition (synthèse générale, synthèse technique, évaluation du risque, exemple d’impacts,…),
  La préparation du rapport d'audit : mise en forme des informations collectées lors de l’audit, préparation du document et application de la méthodologie
  L'écriture du rapport : l'analyse globale de la sécurité du système, la description des vulnérabilités trouvées, les recommandations de sécurité, la synthèse générale sur la sécurité du système
  La transmission du rapport : les précautions nécessaires, la méthodologie de transmission de rapport
  Que faire une fois le rapport transmis ?
• Conclusion et débriefing