Accueil — Cours Gestion des Incidents (CERT / CSIRT / Réponse SSI)

Bienvenue dans ce module dédié à la gestion des incidents de sécurité. Vous apprendrez à structurer une réponse organisée via des équipes CSIRT ou CERT, et à gérer les incidents de bout en bout. Ce cours couvre également la journalisation, les indicateurs, les tests internes et les cadres légaux.

Info

Public cible : RSSI, consultants, administrateurs, juristes IT Dernière mise à jour : 4 août 2025

Sommaire

• Définitions et enjeux de la gestion des incidents

• Préparation organisationnelle et technique à la réponse

• Cycle complet de réponse à incident

• Classification, triage et gestion de la criticité

• CSIRT vs CERT : rôles, missions et structuration

• Organisation d’une équipe de réponse SSI

• Procédure standard de traitement d’incident

• Journalisation, détection, alertes et IOC

• Études de cas concrets : traitement pas à pas

• Analyse forensique et investigation technique

• Indicateurs, reporting et retours d’expérience (REX)

• Cadres juridiques et obligations de notification

• Référentiels utiles : ISO, NIST, ENISA, etc.

• Exercices pratiques, simulations et tests internes

• Glossaire des termes liés à la réponse à incident