Write your awesome label here.

Formations professionnelles

Nous mettons au service des apprenants notre expérience en cybersécurité et notre passion pour les risques pour vous offrir du contenu pertinent et régulièrement actualisé.

Le processus de certification professionnelle, que ce soit pour obtenir un badge ou un certificat cumulatif, suivent les bonnes pratiques telles que les exigences de la norme ISO 17024:2012. Les organismes d'accréditation internationaux se basent sur cette même norme pour auditer les organismes  certificateurs de personnes.
Nous nous efforcerons de mettre les exigences en oeuvre et nous procédons à un pré-audit continu intégré à notre processus d'amélioration continue interne.

Les avantages de notre organisme

Approche pratique

Nous nous efforçons d'équilibrer le contenu théorique indispensable avec de vrais exercices pratiques accompagnés.
Par exemple pour la gouvernance, vous apprendrez à créer une structure documentaire de sécurité et à écrire des documents de politique adapté à une audience.
Pour l'analyse de risque, l'apprenant procèdera à une analyse en suivant le processus étudié de bout en bout. L'obtention d'un badge et d'un certificat en dépend.

Approche critique

Lorsque nous abordons un sujet, c'est toujours avec notre esprit critique et nous attendons à ce que les apprenants développent ce type de vision également.
Un cours ISO 27005 ne va pas seulement vous apprendre à maîtriser la norme jusqu'à son application, il va aussi mettre l'accent sur les faiblesses éventuelles et les améliorations possibles. L'objectif est que les apprenants utilisent leurs connaissances acquises dans leur vie professionnelle en prenant des décisions éclairées.

Formations francophones

Nous sommes un organisme de formation francophone et uniquement francophone. Les supports de formation visent l'excellence en matière pédagogique et linguistique.
Les organismes certificateurs internationaux écrivent leurs supports en anglais et les traduisent ensuite dans toutes les langues parlées dans les régions dans lesquelles ils souhaitent s'implanter commercialement. La qualité des traductions peut être de qualité variable. Nous sommes un organisme de formation francophone et nous ne planifions pas de traduire nos supports en anglais ou dans aucune autre langue. 

Introduction à la GRC (niveau 1 ou ceinture jaune)  - Badge

Pour les conseillers GRC commençant dans cette discipline. Ceinture jaune.

Gérer la conformité (niveau 2 ou ceinture orange) - Badge

Pour les conseillers en charge plus spécifiquement de gérer la conformité au quotidien, qui ont une première expérience en vérification des processus et des technologies. Généralement ligne de défense 1B. Ceinture orange.

Gérer la gouvernance (niveau 3 ou ceinture verte) - Badge

Pour les conseillers, souvent moins techniques, qui sont en charge de définir et maintenir un cadre de gouvernance de la cybersécurité. Ceinture verte.

Gérer les risques (niveau 4 ou ceinture bleue) - Badge

Pour les conseillers en charge de l'analyse, l'évaluation, la surveillance et la communication des risques cyber. Généralement ligne de défense 1 à 2. Ceinture bleue.

Quantifier et assurer les risques cyber (niveau 5 ou ceinture marron) - Badge

Pour les conseillers en charge de surveiller et quantifier les risques cyber. Généralement ligne de défense 2. Ceinture marron.

Certificat de spécialiste de la GRC cyber (niveau 6 ou ceinture noire) 

Pour les spécialistes de la GRC cyber qui ont réussi à accumuler tous les badges intermédiaires relatifs aux différentes activités. Ceinture noire.

Badges et certificats inclus (modalités d'obtention)

* Tous les examens pour obtenir un badge ou un certificat sont inclus dans les cours, mais ils peuvent être passés indépendamment (pour le même prix du cours) pour les professionnels qui veulent se challenger mais qui pensent maîtriser le sujet du fait de leur expérience ou de leur obtention d'autres certifications.
  • Badges

    Les badges traitent d'un sujet particulier, d'une activité de GRC spécifique. Ce sont des niveaux d'accomplissement qui sont autoporteurs mais qui contribuent à une certification plus large.

    Par exemple, si on s'intéresse à la gestion des risques avec ISO 27005, il est possible de se former seulement sur ce sujet et obtenir un badge.

    Chaque badge est une partie de la certification sur la GRC Cyber. Un candidat sûr de son expérience dans un sujet précis ou parce qu'il a déjà obtenu une certification professionnelle équivalente reconnue (par exemple LSTI), n'aura pas besoin de suivre le cours correspondant, même si c'est recommandé car nous essayons de traiter chaque sujet avec des angles un peu différents des autres organismes de formation et, surtout, de les aborder avec un esprit critique qui fait notre marque de fabrique.
    En revanche, un examen final à travers un quiz, sera obligatoire pour décrocher un badge.
  • Certificats

    Les certificats marquent l'accomplissement d'une étape importante.

    Un premier certificat atteste de la maîtrise des fondamentaux de la GRC (niveau 1), un autre atteste la maîtrise de la quantification et assurance des risques (niveau 5) et un dernier atteste de la maîtrise complète de la spécialité qu'est la GRC (niveau 6).

    Noter que les personnes qui ont déjà obtenu une certification de quantification des risques comme Open FAIR, n'ont pas besoin de passer l'examen de niveau 5 et peuvent demander leur certificat de niveau 6 si elles obtenu tous les certificats qui précèdent.

Pourquoi nous choisir pour vos formations individuelles ?

Adaptation

Nos cours sont de différents niveaux pour s'adapter à tous les besoins. On commence par une réflexion globale sur la GRC, ses activités fondamentales, son organisation, son outillage, puis on approfondit peu à peu les 3 piliers que sont la Gouvernance, les Risques et la Conformité.

Professionnels

Nos cours sont faits par des professionnels pour des professionnels qu'ils soient débutants ou plus expérimentés. Contrairement à des cours qui portent leur attention sur la maîtrise d'un référentiel particulier, nous essayons de balayer plusieurs référentiels importants, tout en portant un regard critique car aucun référentiel n'est parfait.

Excellence

La recherche de l'excellence c'est notre devise. Ce que nous faisons, nous voulons le faire très bien. Et cela prend du temps, comme faire du bon vin. Cela prend également une ouverture au monde et au changement, une approche critique et une progression qui n'est jamais linéaire. 

Soutien

En cas de problème avec l'apprentissage, nous sommes joignables par courriel sous 72 heures. Nous sommes une petite équipe, nous commençons doucement avec ce que nous connaissons bien et on améliore le service offert au fil de l'expansion de notre audience.
Write your awesome label here.

Nos cours

Notre équipe de passionnés

Write your awesome label here.

Igor Scerbo

  • Directeur
  • Formateur / Coach / Mentor
  • Spécialiste en GRC
  • Professionnel de la cybersécurité
  • 20+ ans d'expérience
  • CISSP, CRISC, CISM
  • ISO 27001 Lead Implementer/Auditor
  • ISO 27005 Senior Risk Manager
  • ISO 27032
  • Open FAIR (quantification des risques)
Write your awesome label here.

Bienvenu Serge Tsala

  • Formateur senior agréé PECB
  • Spécialiste en GRC
  • Professionnel de la cybersécurité
  • 10+ ans d'expérience
  • ISO 27001 Lead Implementer/Auditor
  • ISO 27005
  • ISO 27032
Write your awesome label here.

Mae Scerbo

  • Assistante administrative
  • Marketing social
  • Ergonomie
  • Post-production audio/vidéo
Créé avec