CATALOGUE DE LA FORMATION

CATALOGUE DE LA FORMATION

CATALOGUE DE LA FORMATION

CATALOGUE DE LA FORMATION 2019 EDITION www.tunisiancloud.com

CATALOGUE DE LA FORMATION

SOMMAIRE A PROPOS NOUS POURQUOI SE FORMER CHEZ TUNISIAN CLOUD ? 2 6 7 8 9 11 10 12 13 14 15 22 23 24 25 26 27 LES FORMATIONS PECB Management de la sécurité de l’information basé sur ISO 27001 Management des risques liés à la sécurité de l’information basé sur ISO 27005 Méthodes d’appréciation des risques Management de la sécurité de l’information Cybersécurité basée sur ISO 27032 Sécurité des applications basée sur ISO 27034 Sécurité des IT Continuité des activités basée sur ISO 22301 Reprise d’activité après sinistre Continuité, résilience et reprise après sinistre Règlement général sur la protection des données (RGPD) Management des risques basé sur ISO 31000 Gouvernance, risques et conformité Les examens et les certifications PECB LES FORMATIONS EC-Council LES FORMATIONS ISACA Comment choisir une formation EC-Council ? CEH v10 CEH Practical CHFI CCISO Les examens de certification EC-Council CISA COBIT FOUNDATION LES FORMATIONS CompTIA Cloud Essentials Cloud + Security + Linux+ LES FORMATIONS Axelos ITIL Foundation LES FORMATIONS PMI PMP ITIL Practitionner LES FORMATIONS Microsoft Installer et Configurer Windows 10 : 70-698 Mettre en œuvre et administrer les services Active Directory Installation de Windows Server 2016, gestion du stockage et de la virtualisation Windows Azure : Intégration et Sécurité AZ-101 LES FORMATIONS spéciales TC Cybersécurité pour les décideurs Cybersécurité pour les techniciens Sécurité du Cloud Sensibilisation à la Sécurité informatique Cloud Computing Foundation LES ENTREPRISES NATIONALES INTERNATIONALS QUI NOUS FONT CONFIANCE BULLETIN D’INSCRIPTION CHARTE CLIENT 3 5 4 16 17 18 19 21 20 Comment choisir une formation PECB 28 29 30 31 33 32 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53

CATALOGUE DE LA FORMATION

www.tunisiancloud.com MOT DU MANAGER Bassem LAMOUCHI CEO et Fondateur de Tunisian Cloud “ Pour une entreprise, développer et affiner les compétences de ses salariés est aujourd’hui un enjeu essentiel de son développement. Tunisian Cloud vous offre les formations professionnelles les plus complètes, les plus garantes et les plus évoluées. La qualité de nos formations est régie par le souci majeur de faire en sorte qu’elles puissent être en parfaite harmonie avec les attentes du marché national et international présent et futur.Pour concrétiser nos objectifs dans ce sens, non seulement nous nous appuyons sur la qualité et l’expérience de nos formateurs, mais aussi sur un apport extérieur en faisant appel aussi bien aux compétences nationales exerçant dans le monde industriel qu’aux compétences internationales de divers pays trés avancés dans nos domaines ” d’actions .

CATALOGUE DE LA FORMATION

www.tunisiancloud.com A PROPOS NOUS Tunisian Cloud est un bureau d’étude et d’ingénierie informatique actif depuis 2014. Spécialisé en Cloud Computing et en Sécurité, nous traitons les problèmes liés aux systèmes d’information : la création de l’information, son transport rapide et sécurisé, son traitement, son stockage, son utilisation et son analyse . Nous proposons des solutions adéquates et complètes qui apportent une réponse aux attentes et aux aspirations de nos clients.Tunisian Cloud est aussi un centre de formation professionnelle agrée par le Ministère de la Formation Professionnelle et de l’Emploi Tunisien sous le numéro d’enregistrement 33-042-15.

Grâce à une équipe d’experts nationaux et internationaux certifiés et accrédités formateurs par les éditeurs et les constructeurs de certification les plus renommés dans le marché IT, nous offrons plus que 44 formations.

Nous sommes attentifs et nous faisons preuve de loyauté dans nos rapports avec autrui. Ethiques : Nous sommes toujours à la recherche des meilleures solutions afin de vous garantir le meilleur service. Excellence : Nous nous engageons à mettre en œuvre tous les moyens nécessaires pour atteindre nos objectifs. Innovation : Nous inspirons toutes nos actions de la volonté de répondre de nos actes auprès de nos clients, de la prise en compte, dans chacune de nos décisions, des facteurs économiques, technologiques, juridiques et sociaux. Responsabilité Pluralité des origines et des cultures de nos collaborateurs, de nos savoir-faire, de la variété des talents : la diversité nourrit le dynamisme de Tunisian Cloud.

Diversité : NOS SERVICES NOS VALEURS Intégration Pentesting Formation Conseil en Cloud Computing Développement Infogérance

CATALOGUE DE LA FORMATION

www.tunisiancloud.com * PECB : PECB est un organisme de certification de personnes, des systèmes de management et des produits sur un large éventail de normes internationales. En tant que fournisseur mondial de formation, de certification et d’audit, PECB offre son expertise dans plusieurs domaines, tel que la sécurité de l’information, l’IT, la continuité des activités, le management des services, les systèmes de management de la qualité, et l’environnement.

** EC-Council : L'organisation International « Council of E-Commerce Consultants », également connu sous le nom d’EC-Council, est le plus grand organisme de certification technique en Cybersécurité dans le monde.

Il opère dans 145 pays et il est le propriétaire et développeur de la fameuse CEH (Certified Ethical Hacker), du CHFI (Computer Hacking Forensics Investigator), du programme ECSA (Certified Security Analyst), et beaucoup d’autres.

Pourqoui se former chez Tunisian Cloud ? La qualité de nos formations est régie par le souci majeur de faire en sorte qu’elles puissent être en parfaite harmonie avec les attentes du marché national et international. Pour concrétiser nos objectifs dans ce sens, non seulement nous nous appuyons sur la qualité et l’expérience de nos formateurs, mais aussi sur un apport extérieur en faisant appel aussi bien aux compétences nationales exerçant dans le monde industriel qu’aux compétences internationales de divers pays.

1. Nous offrons un catalogue de formation riche et varié contenant plus que 44 formations dans les domaines de Cybersécurité, Gouvernance, Gestion des risques, Gestion de Projet et Cloud Computing.

2. Nous sommes partenaire officiel de l’organisme de certification international PECB*. 3.Nous sommes partenaire officiel de l’organisme de certification EC-Council**. 4. Nous délivrons des formations conformes aux termes de références exigés par les éditeurs de certifications internationaux .

5. De plus l’expérience opérationnelle, nos formateurs disposent des certifications internationales techniques et pédagogiques d’actualité et les plus avancées. 6. Nous sommes un centre de formation agrée par le Ministère de la Formation Professionnelle et de l’Emploi Tunisien sous le numéro d’enregistrement 33-042-15. Nos clients tunisiens bénéficient donc de l’avance sur TFP ou droits de tirage pour financement de la formation selon les conditions légales (décret 2009-292) du 02/02/2009 et l’arrêté de l’application du 10/02/2009.

Six raisons vous permettent de choisir Tunisian Cloud :

CATALOGUE DE LA FORMATION

LES FORMATIONS PECB

CATALOGUE DE LA FORMATION

Choisir le bon cours de formation peut sembler une étape très difficile dans votre plan de développement professionnel. PECB a simplifié le processus en divisant ses formations en deux catégories principales : Cours sur le système de management et cours de manager basés sur les normes ISO et les meilleures pratiques dans l’entreprise. Cours de Management de Système Introduction 1 Les personnes qui souhaitent acquérir ou développer leurs connaissances sur la norme. A qui s’adresse Durée (Jours) Foundation 2 Les personnes qui souhaitent apprendre la base de la mise en œuvre d'un système de management et ses processus.

Lead Implementer 5 Les responsables de la mise en œuvre et de la gestion d'un système de management dans leur entreprise. Lead Auditor 5 Les responsables de l'audit et de la surveillance d'un système de management dans leur entreprise. www.tunisiancloud.com Cours de Managers Introduction 1 Les personnes qui souhaitent acquérir ou développer leurs connaissances sur la norme. A qui s’adresse Durée Foundation 2 Les personnes qui souhaitent apprendre la base de la mise en œuvre d'un système de management et ses processus.

Manager 3 Les managers du domaine concerné qui souhaitent maîtriser les principes fondamentaux et concepts d'un programme de management.

Lead Manager 5 Les managers du domaine concerné qui souhaitent maîtriser leur expertise dans la mise en œuvre et le management (Jours) COMMENT CHOISIR UNE FORMATION PECB ?

CATALOGUE DE LA FORMATION

Le Management de la sécurité de l’information a l'intention de gérer les données sensibles de l'organisation, minimiser les risques et assurer la continuité des activités en adoptant des normes et des cadres de sécurité. Il fournit un approprié équilibre entre risques et garanties pour couvrir toute procédure et politique concernant la transformation ou la diffusion des informations sensibles. Avec les bonnes formations, vous acquerrez les connaissances et les capacités nécessaires pour aider une organisation à implémenter et mettre en œuvre les contrôles de sécurité de l'information et les meilleures pratiques en fonction des normes internationales.

Vous pouvez aussi aider les organisations à sécuriser et protéger leurs ressources d'information, minimiser la probabilité de dommages ou de perte, gérer les risques les plus élevés, identifier et évaluer avec succès les risques grâce à des méthodes approuvées, et gérer efficacement un cadre de sécurité de l'information. En conséquence, vous serez en mesure de mettre en place un système de management de la sécurité de l’information qui fera partie de la culture de l’organisation. J’ai eu l’honneur de participer à vos formations sur les sessions suivante ISO 27032 LCM, ISO 27001 LA et 27005 RM, qui se sont tenues au sein de votre entreprise réputée pour la qualité de ses services.

Cette formation m’a permis de consolider mes connaissances dans le domaine de la sécurité des systèmes d’information d’une façon générale.

Je tiens à vous remercier pour votre contribution enrichissante dans mon parcours professionnel. Je vous remercie également pour l’accueil particulièrement chaleureux qui m’a été accordé mais aussi pour vos conseils, votre patience et votre professionnalisme système de management de la sécurité de l’information qui fera partie de la culture de l’organisation. www.tunisiancloud.com Cyrille KOFFI Directeur Technique Société de Gestion et de Concept en Informatique (Côte d’Ivoire) . MANAGEMENT DE LA SECURITE DE L’INFORMATION

CATALOGUE DE LA FORMATION

Intitulé du cours ISO/IEC 27001 Introduction 1 Comprendre les composants clés du SMSI basé sur ISO/IEC 27001 Avantages Durée ISO/IEC 27001 Foundation 2 Comprendre les éléments fondamentaux nécessaires pour mettre en œuvre et gérer un SMSI conformément à la norme ISO/IEC 27001 Lead Implementer 5 Développer l'expertise pour soutenir une organisation dans la mise en œuvre et le maintien d'un un SMSI conformément à la norme ISO/IEC 27001 ISO/IEC 27001 Lead Auditor Développer les connaissances et l'expertise pour effectuer un audit d’un SMSI basé sur les meilleures pratiques d'audit www.tunisiancloud.com En quoi la formation management de la sécurité de l’information est essentielle pour vous ? Les avantages de la certification ISO/IEC 27001 - Management de la sécurité de l’information L’ISO/IEC 27001 vous aide à comprendre les approches pratiques qui entrent en jeu dans la mise en œuvre d'un Système de management de la sécurité de l'information qui préserve la confidentialité, l'intégrité et la disponibilité de l'information en appliquant un processus de management du risque.

La certification PECB ISO/CEI 27001 prouvera que vous avez : Obtenu l'expertise nécessaire pour aider une organisation à mettre en œuvre un Système de management de la sécurité de l'information, conforme à la norme ISO/CEI 27001. • Acquis une compréhension du processus de mise en œuvre du Système de management de la sécurité de l'information. • Assurer une prévention et une évaluation continues des menaces au sein de votre organisation. • De meilleures chances d'être distingué ou engagé dans une carrière en sécurité de l'information. • Compris le processus de management des risques, des mesures de sécurité et des obligations de conformité.

• Acquis les compétences nécessaires pour gérer une équipe chargée de mettre en œuvre un SMSI. • Acquis la capacité à soutenir les organisations dans le processus d'amélioration continue de leur Système de management de la sécurité de l'information.

• Acquis les compétences nécessaires pour auditer le Système de management de la sécurité de l'information de l'organisation. • MANAGEMENT DE LA SECURITE DE L’INFORMATION BASE SUR ISO 27001 ISO/IEC 27001 (Jours) 5

CATALOGUE DE LA FORMATION

Intitulé du cours ISO/IEC 27005 Introduction 1 Comprendre les concepts de base, les définitions, les approches, et méthodes utilisées pour gérer les risques liés à la sécurité de l'information Avantages Durée ISO/IEC 27005 Foundation 2 Apprendre à interpréter les directives de l'ISO/IEC 27005 afin d'identifier, évaluer et gérer les risques. ISO/IEC 27005 Risk Manager 3 Développer les compétences de gestion des risques liés à la sécurité de l'information conformément à la norme ISO/IEC 27005.

ISO/IEC 27005 Lead Risk Manager 5 Acquérir l'expertise nécessaire pour accompagner une organisation dans le processus de gestion des risques de la sécurité de l'information en utilisant la norme ISO / IEC 27005 comme cadre de référence. www.tunisiancloud.com En quoi la formation ISO/IEC 27005 est cruciale pour vous ? Les avantages de la certification ISO/IEC 27005 - Gestion des risques liés à la sécurité de l’information L’ISO/CEI 27005 vous permet d'acquérir les compétences et l’expertise nécessaires pour lancer la mise en œuvre d'un processus de management des risques liés à la sécurité de l'information.

Elle prouve que vous êtes en mesure d'identifier, d’apprécier, d'analyser, d'évaluer et de traiter les divers risques de sécurité de l'information auxquels font face les organisations. En outre, elle vous donne l’expertise nécessaire pour accompagner les organisations à hiérarchiser leurs risques et d'entreprendre des actions appropriées pour les réduire et les atténuer. La certification PECB ISO/IEC 27005 démontre que vous avez : Obtenu les compétences nécessaires pour accompagner la mise en œuvre efficace d'un processus de gestion des risques liés à la sécurité de l'information au sein d'une organisation .

• Acquis l'expertise nécessaire pour gérer de façon responsable un processus de gestion des risques liés à la sécurité de l'information et assurer la conformité aux exigences légales et réglementaires .

• La capacité à gérer une équipe de sécurité de l'information et de management du risque. • L’aptitude à aider une organisation à aligner ses objectifs du SMSI sur les objectifs du processus de Gestion des risques liés à la sécurité de l’information (GRSI). • MANAGEMENT DE LA SECURITE DE L’INFORMATION BASE SUR ISO 27001 MANAGEMENT DES RISQUES LIES A LA SECURITE DE L’INFORMATION BASE SUR ISO 27005 (Jours)

Intitulé du cours OCTAVE 3 Développer les compétences et connaissances nécessaires pour effectuer une évaluation optimale des risques en utilisant la méthode OCTAVE Avantages Durée EBIOS 3 Développer les compétences nécessaires pour maîtriser les éléments et concepts d'évaluation des risques liés à la sécurité de l'information en utilisant la méthode EBIOS.

MEHARI 3 Développer les compétences et connaissances nécessaires pour effectuer une évaluation optimale des risques en utilisant la méthode MEHARI www.tunisiancloud.com En quoi une formation aux méthodes d’appréciation des risques est importante pour vous ?

Les avantages de la certification aux méthodes d’appréciation des risques MEHARI, OCTAVE et/ou EBIOS Nos formations aux méthodes d'appréciation des risques basées sur OCTAVE, EBIOS et MEHARI fournissent des concepts, des principes et des lignes directrices de fondamentaux qui permettent aux professionnels d'identifier et d'évaluer avec succès les risques dans une organisation. Les méthodes d'appréciation des risques jouent un rôle clé dans la protection de l'entreprise et de ses précieux actifs. Nos formations vous guideront sur la façon de hiérarchiser les risques et de se concentrer sur les risques qui peuvent avoir plus d'impact sur les finances et sur la réputation d’une organisation.

La certification PECB “Méthodes d’appréciation des risques” prouve que vous avez : Appris les concepts, les méthodes et les pratiques d'un cadre de management des risques efficaces basé sur l'ISO 27005.

• La capacité à mettre en pratique les exigences de la norme ISO 27001 en matière de gestion des risques liés à la sécurité de l'information . • Développé les compétences nécessaires pour effectuer l'appréciation des risques à l'aide des techniques OCTAVE, EBIOS et MEHARI. • Obtenu l'expertise nécessaire pour accompagner efficacement les organisations lorsqu'elles appliquent les bonnes pratiques en matière de gestion des risques liés à la sécurité de l'information . • Obtenu l'expertise nécessaire pour mettre en œuvre et gérer efficacement un processus continu de gestion des risques liés à la sécurité de l'information .

• METHODES D’APPRECIATION DES RISQUES (Jours)

www.tunisiancloud.com La sécurité IT cherche à protéger les informations numériques dans des systèmes interconnectés, en s'appuyant sur des stratégies claires de gestion des outils et des politiques nécessaires pour prévenir et détecter les menaces. Ceci est basé sur l’intention de l’organisation d’établir un ensemble de procédures et de processus métier qui protégeront les informations.

Avec la formation appropriée basée sur les normes internationales, vous acquerrez les compétences etl'expertise nécessaires pour protéger une organisation, quelle que soit sa taille ou son secteur d'activité, contre les cyberat- taques et assurer également la sécurité dans les applications et les processus connectés à eux.

Cela vous aidera également à créer un cadre pour identifier, gérer et prévenir les incidents ; protection des systèmes SCADA; effectuer des tests de pénétration professionnels et effectuer des analyses forensiques.

En tant que RSSI, la formation PECB ISO 27032 Lead Cybersecurity Manager m’a beaucoup aidé à approfondir mes connaissances en terme de Cybersécurité. J’ai apprécié le contenu du cours, les compétences et la disponibilité du formateur ainsi que le professionnalisme de Tunisian Cloud sur la côté organisationnelle. Cette formation et certification a renforcée ma notoriété dans la communauté Internationale de la Cybersécurité. Je ne doute pas que je vais revenir encore pour d’autres cycles de certification en Sécurité.

Anicet Nicaise KRA Responsable Sécurité de Système d’Information Bank of Africa (Côte d’Ivoire) .

SECURITE DES IT

Intitulé du cours ISO/IEC 27032 Cybersecurity Introduction 1 Introduction aux composants clés d'un programme de cybersécurité basé sur ISO/IEC 27032 Avantages Durée ISO/IEC 27032 Cybersecurity Foundation 2 Comprendre les meilleures pratiques, concepts, approches et techniques pour la mise en œuvre d'un programme de cybersécurité. ISO/IEC 27032 Lead Cybersecurity Manager 5 Apprenez à développer les compétences nécessaires pour résoudre les problèmes de cybersécurité courants et à maîtriser les compétences nécessaires pour gérer la mise en œuvre d'un cadre de cybersécurité conforme à la norme ISO/IEC 27032 et NIST Cybersecurity Framework.

www.tunisiancloud.com En quoi la formation ISO/IEC 27032 Lead Cybersecurity Manager est importante pour vous ? Les avantages de la certification PECB Certified ISO/IEC 27032 Lead Cybersecurity Manager L’utilisation de la norme ISO/CEI 27032 est essentielle pour toutes les entreprises. Le risque de menaces pour la sécurité augmente quotidiennement car nous nous appuyons davantage sur le cyberespace. La norme ISO/IEC 27032 fournit des lignes directrices concernant la protection et la viabilité à long terme des processus d'affaires dans un contexte de cybersécurité. En outre, elle permet aux professionnels d'élaborer un cadre de politique qui identifie les processus les plus vulnérables aux cyberattaques ; et ces vulnérabilités doivent être prises en compte afin de s'assurer que les entreprises et les clients ne seront pas exposés aux risques.

Devenir un professionnel certifié ISO/IEC 27032 Lead Cybersecurity Manager vous permet de : Protéger les données et la confidentialité d’une organisation contre les menaces cybernétiques. • Renforcer vos compétences dans la mise en place et la maintenance d'un programme de cybersécurité. • Développer les bonnes pratiques pour gérer les politiques de cybersécurité. • Améliorer le système de sécurité de l'organisation et assurer sa continuité d'activité. • Assurez la confiance des parties prenantes en vos mesures de sécurité. • Réagir et récupérer plus rapidement en cas d'incident. • (Jours) CYBERSECURITE BASEE SUR ISO 27032

www.tunisiancloud.com En quoi la formation ISO/CEI 27034 - Sécurité des applications est importante pour vous ? Les avantages de la certification ISO/CEI 27034 - Sécurité des applications Le but de la sécurité des applications est de s'assurer que le niveau de sécurité dans une organisation répond aux exigences nécessaires des mesures de protection. L’ISO/CEI 27034 « Sécurité des applications» est un élément important pour l’avancement de votre carrière professionnelle et l’amélioration des approches méthodologiques de la sécurité dans une organisation. Les pratiques ISO/CEI 27034 contribuent à l'établissement de lignes directrices adéquates pour identifier, réparer et mettre en place des restrictions protectrices contre les vulnérabilités de sécurité d'une organisation.

En devenant un professionnel certifié ISO/CEI 27034 - Sécurité des applications , vous serez apte à : Comprendre les principes fondamentaux de la sécurité des applications et leurs relations avec les autres normes de sécurité de l'information . • Apprendre les bonnes pratiques, les concepts et techniques pour appliquer les directives de sécurité dans une organisation. • Acquérir des compétences professionnelles pour gérer un projet de mise en œuvre de la sécurité des applications • Comprendre le rôle et les exigences de chacune des parties prenantes de l'organisation. • Développer les connaissances nécessaires et améliorer vos compétences pour fournir les meilleures pratiques de sécurité d'application dans une organisation.

• Intitulé du cours ISO/IEC 27034 Application Security Introduction 1 Une introduction aux exigences du framework de sécurité applicative basée sur ISO/IEC 27034 Avantages Durée ISO/IEC 27034 Application Security Foundation 2 Apprendre les bases de l'implémentation des contrôles informatiques, tel que recommandé par ISO/IEC 27034. ISO/IEC 27034 Lead Application Security Implementer 5 Comprendre les principes et les concepts et apprendre à les mettre en œuvre dans l'organisation conformément aux directives ISO/IEC 27034. ISO/IEC 27034 Lead Application Security Auditor 5 Assurer qu'une organisation est en conformité avec les directives de la norme ISO/IEC 27034, en acquérant l'expertise nécessaire pour auditer la sécurité des applications et/ou gérer une équipe d'auditeurs (Jours) SECURITE DES APPLICATIONS BASEE SUR ISO 27034

www.tunisiancloud.com La gestion de Continuité, résilience et reprise fait référence à l’ensemble de toutes les activités qui jouent un rôle essentiel dans le développement de capacités pour la récupération et la disponibilité et qui sont basées sur des approches stratégiques pour la conception, la gestion et l’amélioration des processus et procédures pour la continuité des activités au sein d’une organisation. La gestion de Continuité, résilience et reprise permet de s'assurer qu'une organisation dispose des personnes et des processus nécessaires pour garantir la disponibilité des activités indispensables à la réalisation des objectifs de l'organisation.

Avec la formation appropriée, vous acquerrez les compétences et les connaissances nécessaires pour aider les organisations à rester résilientes et à obtenir des services de qualité. La mise en œuvre des meilleures pratiques de la CRR basée sur les normes internationales dans les systèmes de management de l'organisation assurera la continuité des activités, améliorera l'image de marque, maintiendra et gérera un plan de reprise après sinistre, protégera la sécurité de la chaîne logistique, améliorera l'efficacité de la gestion des urgences, etc. Le cours de certification PECB ISO 22301 Lead Implementer est un excellent cours en matière de Systèmes de Management de la Continuité d’Activité SMCA.

J’ai beaucoup apprécié la méthode pédagogique qui a alterné entre la théorie et les meilleures pratiques ; elle nous a permis de maîtriser comment mettre en œuvre, gérer et tenir à jour un SMCA conforme à la norme ISO 22301.

Ali LARIBI Consultant senior en sécurité Responsable Filiale Panthera Africa Groupe Panthera (France) CONTINUITE, RESILIENCE ET REPRISE

Vous pouvez aussi lire