1- Kick-off & cadrage PASSI

• Présentation des enjeux PASSI et de l’audit PASSI selon le référentiel industriel (IEC 62443, guides ANSSI ICS)
• Définition de la portée : identification des sites, équipements, actifs OT critiques
• Cadrage avec le commanditaire, collecte documentation d’architecture, vitales pour un audit PASSI efficace.

2- Cartographie & typologies

• Cartographie détaillée du réseau industriel, classification (CMDB OT)
• Typologie des automates (PLC/DCS/SCADA), cartographie flux process et dépendances
• Ateliers interactifs : élaboration de la cartographie (outil dédié) essentielle à l’audit PASSI.

Extraction de configuration et audits terrain-Jour 2

3-Extraction et analyse de configuration

• Méthodes de collecte des configurations (outils industriels, exports, scans)
• Extraction des firmwares, inventaires des composants logiciels, cruciaux pour tout audit PASSI.
• Outils spécialisés (TIA Portal, Unity Pro, scanners SCADA)

4-Audit de configuration & supervision

• Audit supervision : gestion des comptes, journalisation, droits, patch-management
• Contrôle conformité des dispositifs via IEC 62443/analyse benchmarks ANSSI/CIS
• Audit terrain sur maquette/labo, vérifications directes sur configurations réelles, un aspect clé de l’audit PASSI.

Vulnérabilités, livrables et restitution-Jour 3

5-Vulnérabilités protocolaires et détection SIEM OT

• Analyse des failles protocolaires (Modbus, DNP3, Profibus…)
• Utilisation outils SIEM OT (Nozomi, Claroty) pour détection d’événements critiques pendant toute évaluation PASSI.
• Cas pratiques d’identification des vulnérabilités majeures et points critiques

6-Rapport & restitution

• Structuration livrable PASSI : tableau des écarts, scoring, recommandations priorisées
• Rédaction collaborative d’extraits du rapport d’audit
• Simulation de restitution : restitution auprès DG/DSI industrie, argumentation des préconisations et ROI correctif

7-Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

 Profil Intervenant DNDA :

Antoine dauchele :

• Antoine est spécialisé en Test industriel /IOT et  Lead Implémenter IEC 62443 .il accompagne des industrie , des qualiticiens et prestataires IT dans leurs projets de mise en conformité,

Information :

• Dans le cadre de nos missions d’audit SSI, tous nos modules sont élaborés et délivrés en parfaite conformité avec les principaux référentiels reconnus à l’échelle nationale et internationale, notamment :
  • Guides ANSSI : référence nationale pour la sécurité des systèmes d’information (configurations, audits, procédures organisationnelles).
  • CIS Benchmarks : standards internationaux pour le durcissement et la vérification des configurations de systèmes, équipements et environnements cloud.
  • NIST SP 800-53/115 : cadre de contrôle de sécurité et méthodologie de tests techniques adoptée mondialement.
  • OWASP : bonnes pratiques et référentiels pour la sécurisation des applications, le développement sécurisé et l’audit du code source.
  • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Audit d’architecture PASSI
• Audit de configuration SI PASSI
• Audit du code source PASSI
• Tests d’intrusion PASSI
• Audit organisationnel et physique PASSI
• Audit de configuration sécurité industrielle / SCADA PASSI

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic et Audit en Test d’intrusion — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Audit de configuration sécurité industrielle / SCADA – PASSI est apparu en premier sur DNDA Formation.

• Portée orga/physique PASSI (liens avec archi, config, et audit physique PASSI)
• Évaluation politique SSI, chartes, procédures métiers, GRC (Governance, Risk, Compliance)
• Interviews, audits documentaires, contrôle d’application

2- Processus et conformité

• Vérification conformité
  • RGPD,
  • LPM,
  • NIS2
• Tests d’application :
  • procédures SSI,
  • simulation gestion incident,
  • audit de traçabilité
• TP :
  • audit documentaire et simulation crise

3-Audit physique- Jour 2

• Contrôles accès physiques, zoning, protection périmètre
• Analyse plan sécurité, systèmes surveillance, badgeage, gestion visiteurs
• TP test d’intrusion physique encadré

4-Rapport PASSI Orga/Physique

• Structuration du rapport d’audit
  • Rédaction d’un rapport formel conforme aux attendus PASSI
• Atelier rédactionnel et constitution des livrables
  • Rédaction collaborative d’extraits de rapport
• Mise en situation : restitution client
  • Simulation de restitution du rapport auprès du client, orientée sur l’explication des risques majeurs, la valorisation du ROI des corrections proposées et la feuille de route recommandée pour le maintien en conformité.

5-Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

 Profil Intervenant DNDA :

Hadrien Gravet :

• Hadrien Gravet est spécialisé en Gouvernance, Risque et Conformité, certifié ISO 27005 Risk Manager et ISO 27001 Lead Implémenter .Fort de nombreuses missions en cybersécurité réglementaire (DORA, NIS2, ISO 27001), il accompagne des institutions financières et prestataires IT dans leurs projets de mise en conformité, d’audit et de gestion de crise.

Information :

• Dans le cadre de nos missions d’audit SSI, tous nos modules sont élaborés et délivrés en parfaite conformité avec les principaux référentiels reconnus à l’échelle nationale et internationale, notamment :
  • Guides ANSSI : référence nationale pour la sécurité des systèmes d’information (configurations, audits, procédures organisationnelles).
  • CIS Benchmarks : standards internationaux pour le durcissement et la vérification des configurations de systèmes, équipements et environnements cloud.
  • NIST SP 800-53/115 : cadre de contrôle de sécurité et méthodologie de tests techniques adoptée mondialement.
  • OWASP : bonnes pratiques et référentiels pour la sécurisation des applications, le développement sécurisé et l’audit du code source.
  • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Audit d’architecture PASSI
• Audit de configuration SI PASSI
• Audit du code source PASSI
• Tests d’intrusion PASSI
• Audit organisationnel et physique PASSI
• Audit de configuration sécurité industrielle / SCADA PASSI

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic et Audit en Test d’intrusion — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Audit organisationnel et physique PASSI est apparu en premier sur DNDA Formation.

• Les tests-d-intrusion-passi incluent la portée pentest PASSI, articulation avec config/archi
• Cadre légal, responsabilité, chaîne de reporting
• Reco passive (OSINT, footprinting), scan actif (Nmap, enum4linux, Shodan). Dans les tests-d’une-intrusion-passi, le scan est crucial.
• TP : reconnaissance sur SI simulé

2-Vulnérabilités & outils

• Scan vulnérabilités (Nessus, OpenVAS, VulnWhisperer), classement CVSS
• Démo scan applicatif web Burp Suite, TP brute force Hydra
• TP : tri findings, impact métier/réglementaire

4-Exploitation & pivot-Jour 2

• Metasploit avancé :
  • exploitation module, scripts Python
• Escalade privilèges,
  • pivot réseau, maintien de l’accès
• TP :
  • exploitation VulnLab, capture flag

5-Élaboration du rapport PASSI de Pentest

• Structuration du rapport d’audit
  • Rédaction d’un rapport formel conforme aux attendus PASSI
• Atelier rédactionnel et constitution des livrables
  • Rédaction collaborative d’extraits de rapport
• Mise en situation : restitution client
  • Simulation de restitution du rapport auprès du client, orientée sur l’explication des risques majeurs, la valorisation du ROI des corrections proposées et la feuille de route recommandée pour le maintien en conformité.

6-Fin de session Pentest PASSI :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques pour les futurs tests-d-intrusion-passi.

 Profil Intervenant DNDA :

Hadrien Gravet :

• Hadrien Gravet est spécialisé en Gouvernance, Risque et Conformité, certifié ISO 27005 Risk Manager et ISO 27001 Lead Implémenter .Fort de nombreuses missions en cybersécurité réglementaire (DORA, NIS2, ISO 27001), il accompagne des institutions financières et prestataires IT dans leurs projets de mise en conformité, d’audit et de gestion de crise.

Information :

• Dans le cadre de nos missions d’audit SSI, tous nos modules sont élaborés et délivrés en parfaite conformité avec les principaux référentiels reconnus à l’échelle nationale et internationale, notamment :
  • Guides ANSSI : référence nationale pour la sécurité des systèmes d’information (configurations, audits, procédures organisationnelles).
  • CIS Benchmarks : standards internationaux pour le durcissement et la vérification des configurations de systèmes, équipements et environnements cloud.
  • NIST SP 800-53/115 : cadre de contrôle de sécurité et méthodologie de tests techniques adoptée mondialement.
  • OWASP : bonnes pratiques et référentiels pour la sécurisation des applications, le développement sécurisé et l’audit du code source.
  • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module, y compris dans le cadre des tests-d-intrusion-passi.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Audit d’architecture PASSI
• Audit de configuration SI PASSI
• Audit du code source PASSI
• Tests d’intrusion PASSI
• Audit organisationnel et physique PASSI
• Audit de configuration sécurité industrielle / SCADA PASSI

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic et Audit en Test d’intrusion — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation, y compris dans le secteur des tests-d-intrusion-passi.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Tests d’intrusion – PASSI est apparu en premier sur DNDA Formation.

• Positionnement “audit code source” PASSI, lien avec pentest/config
• Analyse OWASP Top10 : injections, XSS, CSRF, SSRF, path traversal
• Présentation outils : SonarQube, Bandit, Checkmarx, Snyk

2-Audit technique du code source

• Travaux pratiques : analyse de dépôt Git et chaîne d’audit automatisé

• Exploration et inspection d’un dépôt de code versionné
• Mise en place d’un pipeline d’analyse statique automatisée (SAST)

• Détection et évaluation des vulnérabilités logicielles

• Identification des principaux défauts de sécurité présents dans le code (vulnérabilités OWASP Top 10, erreurs de logique, fuites d’informations).
• Attribution d’un score de criticité à chaque finding, en s’appuyant sur le métriques CVSS

• Atelier : automatisation de la surveillance des modifications sensibles

• • Déploiement d’un système d’alertes automatisées sur commits comportant des patterns à risque : secrets, accès hardcodés, changements sur les modules d’authentification, etc.

3 – Correction et application des patterns de développement sécurisé- jour 2

• Analyse d’impact et priorisation des correctifs
  • Mise en relation entre les findings de l’audit et leurs implications métier, avec priorisation des corrections selon le risque business.
• Rédaction de recommandations et intégration des Secure Coding Patterns
  • Élaboration de recommandations concrètes pour renforcer la sécurité, en s’appuyant sur les “Secure Coding Patterns” et de l’OWASP.
• Travaux pratiques : correction collaborative et validation automatisée
  • Aapplication des correctifs sur un environnement de test,

4- Élaboration du rapport PASSI de code source

• Structuration du rapport d’audit
  • Rédaction d’un rapport formel conforme aux attendus PASSI
• Atelier rédactionnel et constitution des livrables
  • Rédaction collaborative d’extraits de rapport
• Mise en situation : restitution client
  • Simulation de restitution du rapport auprès du client, orientée sur l’explication des risques majeurs, la valorisation du ROI des corrections proposées et la feuille de route recommandée pour le maintien en conformité.

5-Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

 Profil Intervenant DNDA :

Hadrien Gravet :

• Hadrien Gravet est spécialisé en Gouvernance, Risque et Conformité, certifié ISO 27005 Risk Manager et ISO 27001 Lead Implémenter .Fort de nombreuses missions en cybersécurité réglementaire (DORA, NIS2, ISO 27001), il accompagne des institutions financières et prestataires IT dans leurs projets de mise en conformité, d’audit et de gestion de crise.

Information :

• Dans le cadre de nos missions d’audit SSI, tous nos modules sont élaborés et délivrés en parfaite conformité avec les principaux référentiels reconnus à l’échelle nationale et internationale, notamment :
  • Guides ANSSI : référence nationale pour la sécurité des systèmes d’information (configurations, audits, procédures organisationnelles).
  • CIS Benchmarks : standards internationaux pour le durcissement et la vérification des configurations de systèmes, équipements et environnements cloud.
  • NIST SP 800-53/115 : cadre de contrôle de sécurité et méthodologie de tests techniques adoptée mondialement.
  • OWASP : bonnes pratiques et référentiels pour la sécurisation des applications, le développement sécurisé et l’audit du code source.
  • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Audit d’architecture PASSI
• Audit de configuration SI PASSI
• Audit du code source PASSI
• Tests d’intrusion PASSI
• Audit organisationnel et physique PASSI
• Audit de configuration sécurité industrielle / SCADA PASSI

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic et Audit en Test d’intrusion — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Audit du code source – PASSI est apparu en premier sur DNDA Formation.

1-Définition de la portée “audit de configuration” selon le référentiel PASSI

• Clarification du rôle de l’audit de configuration, notamment dans le contexte des pratiques de l’audit configuration PASSI.
• Panorama des référentiels et standards de configuration sécurisée
  • Guides ANSSI de configuration sécurisée (Windows, Linux, équipements réseaux, firewalls, etc.)
  • CIS Benchmarks pour OS, Appliance et services cloud
  • NIST SP 800-53 pour le cadrage des contrôles et exigences sécurité à appliquer à toute configuration
• Délimitation précise du périmètre audité
  • serveurs de production, postes de travail sensibles, équipements réseau (firewalls, commutateurs), applications métier et systèmes critiques.
• Réalisation de l’inventaire technique initial via la CMDB
  • Collecte des informations techniques clés (type, version, emplacement, propriétaire), cartographie rapide des points d’attention pour la phase d’audit sur le terrain.
• Positionnement portée “configuration” PASSI (liens avec architecture, pentest)

2-Outils et extraction de configurations

• Démo outils Lynis, AuditD, Microsoft Security Toolkit
• Scripts automatisés PowerShell/Bash pour extraction et parsing configs
• Analyse configuration firewall (ACL Cisco, iptables Linux), vérification logs centralisés

TP :

• Réalisation audit technique sur VM Windows Server + Debian,
• Interprétation des résultats

 Diagnostic des écarts et remédiation & restitution du rapport d’audit- Jour 2

 3-Identification des failles de configuration

• Analyse systématique pour repérer les services et fonctionnalités non essentiels, failles non corrigées
• Vérification de la sécurité des comptes et privilèges
  • Contrôle approfondi des paramètres des comptes d’administration et des droits d’accès :
• Évaluation conformité aux benchmarks sécurité CIS et aux guides ANSSI
  • Comparaison détaillée des configurations du parc audité avec les exigences des normes CIS et ANSSI
  • scoring des écarts, repérage des vulnérabilités majeures.
• Atelier pratique : durcissement et mesure d’impact
  • Mise en œuvre de correctifs techniques sur un environnement test
  • Utilisation d’outil de scoring automatique.

 4-Élaboration et restitution du rapport d’audit PASSI Configuration

 Structuration du rapport d’audit

• • Rédaction d’un rapport formel conforme aux attendus PASSI
• Atelier rédactionnel et constitution des livrables
  • Rédaction collaborative d’extraits de rapport
• Mise en situation : restitution client
  • Simulation de restitution du rapport auprès du client, orientée sur l’explication des risques majeurs, la valorisation du ROI des corrections proposées et la feuille de route recommandée pour le maintien en conformité.

5-Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

 Profil Intervenant DNDA :

Hadrien Gravet :

• Hadrien Gravet est spécialisé en Gouvernance, Risque et Conformité, certifié ISO 27005 Risk Manager et ISO 27001 Lead Implémenter .Fort de nombreuses missions en cybersécurité réglementaire (DORA, NIS2, ISO 27001), il accompagne des institutions financières et prestataires IT dans leurs projets de mise en conformité, d’audit et de gestion de crise.

Information :

• Dans le cadre de nos missions d’audit SSI, tous nos modules sont élaborés et délivrés en parfaite conformité avec les principaux référentiels reconnus à l’échelle nationale et internationale, notamment :
  • Guides ANSSI : référence nationale pour la sécurité des systèmes d’information (configurations, audits, procédures organisationnelles).
  • CIS Benchmarks : standards internationaux pour le durcissement et la vérification des configurations de systèmes, équipements et environnements cloud.
  • NIST SP 800-53/115 : cadre de contrôle de sécurité et méthodologie de tests techniques adoptée mondialement.
  • OWASP : bonnes pratiques et référentiels pour la sécurisation des applications, le développement sécurisé et l’audit du code source.
  • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Audit d’architecture PASSI
• Audit de configuration SI PASSI
• Audit du code source PASSI
• Tests d’intrusion PASSI
• Audit organisationnel et physique PASSI
• Audit de configuration sécurité industrielle / SCADA PASSI

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic et Audit en Test d’intrusion — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Audit de configuration – PASSI est apparu en premier sur DNDA Formation.

1-Panorama des 5 portées PASSI et positionnement architecture

• • Audit d’architecture :
    • Analyse globale de l’organisation technique d’un SI : cartographie réseau, segmentation, flux, dépendances ; identification des zones critiques, modélisation des risques structurels.
  • Audit de configuration :
    • Vérification des paramètres et réglages techniques réels des systèmes, équipements et logiciels (OS, serveurs, applicatifs, réseaux), au regard des bonnes pratiques et benchmarks (ANSSI, CIS…).
  • Audit du code source :
    • Analyse (automatisée et manuelle) du code applicatif pour détecter les failles logiques et techniques : injections, XSS, mauvaises gestions des accès, défauts de sécurisation.
  • Tests d’intrusion (Pentest) :
    • Simulation contrôlée d’attaques réelles pour identifier des vulnérabilités exploitables : phase externe, interne, sociale, selon un cadre légal et éthique strict.
  • Audit organisationnel et physique :
    • Évaluation de la gouvernance SSI (politiques, procédures), de l’application des règles (chartes, PRA/PCA) et de la sécurité physique des locaux/

2-Présentation des normes et de référentiel :

• ISO 27001,
• EBIOS RM
• BPF guides ANSSI
• Typologies d’architectures (monolithique, cloud, hybride), zones de confiance, DMZ
• Cartographie des interconnexions, flux essentiels, dépendances critiques

  3-Collecte et CMDB

• Rôle de la CMDB  (Configuration Management Data base )
  • Structure, inventorisation, liens composants
• Construction d’un schéma technique complet, identification des points d’entrée/sortie
• Analyse de la cohérence des données : recensement automatisé vs inventaire documentaire

Diagnostic en profondeur & Rapport et restitution- Jour 2

4-Audit type

• Audit segmentation réseau (VLAN, firewall, routages à risque)
• Analyse zones de rebond, flux non maîtrisés (cloud, mobilité, VPN)
• Identification des chemins d’attaque possibles (prélude portée pentest)
• Corrélation architecture et configuration : validation par scripts, reporting sur la CMDB

5- Rapport et restitution PASSI

• Structuration du rapport d’audit
  • Rédaction d’un rapport formel conforme aux attendus PASSI
• Atelier rédactionnel et constitution des livrables
  • Rédaction collaborative d’extraits de rapport
• Mise en situation : restitution client
  • Simulation de restitution du rapport auprès du client, orientée sur l’explication des risques majeurs, la valorisation du ROI des corrections proposées et la feuille de route recommandée pour le maintien en conformité.

6-Fin de session :

• Synthèse, question et réponses
• QCM d’évaluation à chaud
• Remise des supports de formation et outils pratiques

 Profil Intervenant DNDA :

Hadrien Gravet :

• Hadrien Gravet est spécialisé en Gouvernance, Risque et Conformité, certifié ISO 27005 Risk Manager et ISO 27001 Lead Implémenter .Fort de nombreuses missions en cybersécurité réglementaire (DORA, NIS2, ISO 27001), il accompagne des institutions financières et prestataires IT dans leurs projets de mise en conformité, d’audit et de gestion de crise.

Information :

• Dans le cadre de nos missions d’audit SSI, tous nos modules sont élaborés et délivrés en parfaite conformité avec les principaux référentiels reconnus à l’échelle nationale et internationale, notamment :
  • Guides ANSSI : référence nationale pour la sécurité des systèmes d’information (configurations, audits, procédures organisationnelles).
  • CIS Benchmarks : standards internationaux pour le durcissement et la vérification des configurations de systèmes, équipements et environnements cloud.
  • NIST SP 800-53/115 : cadre de contrôle de sécurité et méthodologie de tests techniques adoptée mondialement.
  • OWASP : bonnes pratiques et référentiels pour la sécurisation des applications, le développement sécurisé et l’audit du code source.
  • IEC 62443: norme de référence pour la sécurisation des environnements industriels/OT et des réseaux SCADA.
  • ISO 27000 et suivants : cadre de management, d’analyse et de gestion du risque en sécurité de l’information.

Ces référentiels structurent l’ensemble de nos contenus, ateliers pratiques et livrables, garantissant l’alignement méthodologique et la robustesse opérationnelle de chaque module.

Pour aller plus loin et  poursuivre l’acquisition de compétences et explorer d’autres domaines clés de l’audit PASSI, nous vous proposons :

• Audit d’architecture PASSI
• Audit de configuration SI PASSI
• Audit du code source PASSI
• Tests d’intrusion PASSI
• Audit organisationnel et physique PASSI
• Audit de configuration sécurité industrielle / SCADA PASSI

Besoin d’une démarche complète ?

Découvrez notre accompagnement sur-mesure en Diagnostic et Audit en Test d’intrusion — du diagnostic initial au pilotage opérationnel de vos plans d’action, avec audits blancs, coaching et suivi post-formation.

Contactez-nous pour bâtir ensemble un parcours personnalisé ou un projet clé en main

L’article Audit d’architecture – PASSI est apparu en premier sur DNDA Formation.