Section: Références utiles | M2 SIS - Sécurité des systèmes d'information

Select activity Guides de l'ANSSI
Guides de l'ANSSI URL
Votre référence prioritaire quand vous abordez un nouveau sujet de cybersécurité !!
Guides pour beaucoup de métiers de la cybersécurité
Guides pour diverses technologies courantes en cybersécurité
Pour aller encore plus loin : consultez la section Bibliographie des guides, elle vous renvoie vers les normes de référence et vers d'autres documents très pertinents !
Select activity Installation d'une Kali-Linux sous VirtualBox (Kal...

Installation d'une Kali-Linux sous VirtualBox (Kali est la distribution recommandée pour les tests de sécurité techniques, beaucoup d'outils y sont pré-installés).
Select activity https://www.youtube.com/watch?v=9gHa1w-JAkw
Select activity Formation de l'ANSSISur leur site (complète)

Formation de l'ANSSI
Sur leur site (complète)
Select activity Supports de formation de l'ANSSI sur lesquels certains chapitres sont basés (de 2015)

Supports de formation de l'ANSSI sur lesquels certains chapitres sont basés (de 2015) URL
Select activity Quizz de l'ANSSI sur leur formation (sans corrigé)

Quizz de l'ANSSI sur leur formation (sans corrigé) URL

Normes de référence

Droits fondamentaux

Pacte international relatif aux droits civils et politiques (ONU)

C'est le pacte de l'ONU qui rend obligatoires les droits établis dans la Déclaration Universelle des Droits de l'Homme.

Charte des Droits Fondamentaux de l'Union Européenne

Réglementation (version ANSSI)

RGPD

RGPD (version CNIL)

RGPD (version UE)

Guide pratique RGPD pour les Délégués à la Protection des Données (DPO), par la CNIL (copie)

Select activity NIS 2, NIS et gestion des OIV (explications de l'ANSSI)

NIS 2, NIS et gestion des OIV (explications de l'ANSSI) URL
Select activity NIS 2 (détails et mise en place)

NIS 2 (détails et mise en place) URL
Select activity Norme ISO 27000 (et les suivantes en bas de page)

Norme ISO 27000 (et les suivantes en bas de page) URL
Select activity Code de la cybersécurité (tous les textes de loi regroupés) édition 2022

Code de la cybersécurité (tous les textes de loi regroupés) édition 2022 URL
Select activity Doctrine militaire de lutte informatique d'influence (L2I)

Doctrine militaire de lutte informatique d'influence (L2I) File PDF
Select activity Organismes

Organismes
Select activity ANSSI

ANSSI URL
Select activity CNIL

CNIL URL
Select activity CLUSIF (Club pour la sécurité en France)

CLUSIF (Club pour la sécurité en France) URL
Select activity BSI allemande (~ANSSI presque aussi compétents)

BSI allemande (~ANSSI presque aussi compétents) URL
Select activity ENISA (organisme européen tout neuf)

ENISA (organisme européen tout neuf) URL
Select activity Certifications produit

Certifications produit
Select activity Certification ANSSI et liste de produits certifiés

Certification ANSSI et liste de produits certifiés URL
Select activity Certifications de compétence

Certifications de compétence
Select activity Certification ISO 27001 Lead Implementor

Certification ISO 27001 Lead Implementor URL
Select activity Certification ISO 27005 Risk Manager

Certification ISO 27005 Risk Manager URL
Select activity Certification ISO 27001 Lead Auditor

Certification ISO 27001 Lead Auditor URL
Select activity Chercher les organismes de formation via un moteur...
Chercher les organismes de formation via un moteur de recherche :
Mieux vaut avoir quelques années d'expérience pour les certifications suivantes :
ISO 27001 Lead Auditor
ISO 27001 Lead Implementor
ISO 27005 Risk Manager
CISA
Certification à portée pour votre CV :
ISO 27001 Fundamentals (lien)
Security+
Select activity CISSP : Certified Information System Security Professional

CISSP : Certified Information System Security Professional URL
Select activity CEH : Certified Ethical Hacker

CEH : Certified Ethical Hacker URL
Select activity Certifications technologies CISCO

Certifications technologies CISCO URL
Select activity Certifications technologies Amazon Web Services

Certifications technologies Amazon Web Services URL
Select activity Certifications technologies IBM

Certifications technologies IBM URL
Select activity Certification logiciel Splunk

Certification logiciel Splunk URL
Select activity Standards

Standards
Select activity Utilisation des algorithmes cryptographiques ANSSI 2021 (meilleure référence publique)

Utilisation des algorithmes cryptographiques ANSSI 2021 (meilleure référence publique) URL
Select activity Standards cryptographiques (version NIST) [ATTENTION : Le NIST ne standardise pas que des bons cryptosystèmes, et certains standards sont obsolètes mais toujours listés.]

Standards cryptographiques (version NIST) [ATTENTION : Le NIST ne standardise pas que des bons cryptosystèmes, et certains standards sont obsolètes mais toujours listés.] URL
Select activity Standards cryptographiques ISO (chiffrement sur cette page, les autres en lien de bas de page)

Standards cryptographiques ISO (chiffrement sur cette page, les autres en lien de bas de page) URL
Select activity Recommandations de l'ANSSI (2014)

Recommandations de l'ANSSI (2014) URL
Select activity Formation à la rédaction

Formation à la rédaction
Select activity Tutoriel sur la rédaction de rapport de pentest par HackTheBox (pas mal)

Tutoriel sur la rédaction de rapport de pentest par HackTheBox (pas mal) URL
Select activity Exemples de rapports de pentest publics

Exemples de rapports de pentest publics URL
Select activity Template simpliste de ticket de rapport d'incident

Template simpliste de ticket de rapport d'incident File
Select activity Template détaillé de ticket de rapport d'incident

Template détaillé de ticket de rapport d'incident File

Section outline

Normes de référence