Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Cours
Des cours qui vous laissent un vrai travail accompli.
Chaque cours est conçu autour d’une tâche que vous accomplissez au travail, comme mener un audit SOC 2, répondre à une violation ou utiliser l’IA en toute sécurité. Vous terminez avec un livrable opérationnel construit à partir de votre propre organisation, que vous soyez une équipe de cinq ou de cinq mille personnes, et un certificat que tout le monde peut vérifier.
87cours
12domaines
5parcours de titres
273ALC à obtenir
7inclus dans l’adhésion Membre associé
La carte des coursTous les cours, par domaine. Choisissez un titre pour mettre en évidence les cours qui y contribuent.
Inclus dans l’adhésion Membre associéPractitionerPraticien exécutif
Les notions dont vous entendez parler sans les avoir jamais apprises Inclus
16 leçons de dix minutes, incluses dans l’adhésion Membre associé. 0.25 ALC chacune, en vue du Foundations Certificate. Ouvrir la série.
Lettre de couvertureTPR · 10 minutes
CUECTPR · 10 minutes
Organisation sous-traitante et exclusion du périmètreTPR · 10 minutes
Global Privacy Control (GPC)PRV · 10 minutes
TCF et chaînes de consentementPRV · 10 minutes
SBOM et VEXCYB · 10 minutes
Déclaration d’applicabilitéGRC · 10 minutes
ITGCAUD · 10 minutes
L’intérêt légitime et le test de mise en balancePRV · 10 minutes
Clauses relatives aux sous-traitants de l’article 28PRV · 10 minutes
Accord de Business AssociatePRV · 10 minutes
Acceptation des risques et expirationRSK · 10 minutes
Type I ou type IITPR · 10 minutes
Accord de traitement des données ou avenant relatif à la protection des donnéesPRV · 10 minutes
Liste d’exclusionPRV · 10 minutes
Population et échantillonAUD · 10 minutes
Gouvernance, risque & conformité
10 coursAIW-305Practitioner
L’IA dans la cartographie de conformité : tables de correspondance et analyse des écarts
Mettre en correspondance les contrôles entre SOC 2, ISO 27001, NIST et les autres prend des semaines. Laissez l’IA rédiger la table de correspondance, et gardez-la suffisamment exacte pour la présenter à un auditeur.
4 ALC
GRC-201Practitioner
SOC 2 de l’intérieur : périmètre, responsabilités, preuves et auditeur
Un audit SOC 2 se déroule sans accroc lorsque le périmètre et les responsabilités sont bien définis dès le premier jour. Ce cours vous fait vivre une mission de l’intérieur, y compris ce que l’auditeur…
4 ALC CDTP
GRC-202Practitioner
ISO 27001 : la mise en œuvre, pas l’interprétation
La plupart des projets ISO 27001 s’enlisent dans l’interprétation. Mettez en œuvre la norme et atteignez l’étape 1 avec des documents qui reflètent votre manière réelle de travailler.
4 ALC
GRC-203Practitioner
Mise en correspondance des contrôles et réutilisation des preuves entre SOC 2, ISO, NIST CSF et HITRUST
Gérer SOC 2, ISO, NIST CSF et HITRUST séparément double le travail. Mettez en correspondance un seul ensemble de contrôles et réutilisez les preuves sans surévaluer votre conformité.
3 ALC CDTP
GRC-210Practitioner
Des politiques que les gens lisent : rédaction, gestion des versions, prise de connaissance et lien avec la formation
Personne ne lit une politique de 40 pages. Rédigez des politiques que les gens respectent, gérez correctement les versions et rattachez les accusés de réception et la formation à la bonne version.
3 ALC CDTP
GRC-220Practitioner
Gestion des preuves et préparation aux audits
La préparation aux audits est une habitude, pas un sprint. Gérez les preuves toute l’année pour que les audits deviennent une routine.
3 ALC CDTP
GRC-230Dirigeant
Contrôles internes et SOX pour les praticiens
Les défaillances de contrôle SOX proviennent souvent de contrôles généraux informatiques dont personne n’est responsable. Cadrez vos ITGC, menez des certifications trimestrielles et traitez les déficiences avant que les auditeurs…
3 ALC
GRC-240Practitioner
PCI DSS en pratique : périmètre, SAQ et contrôles compensatoires
PCI DSS devient coûteux lorsque le périmètre s’étend sans contrôle. Réduisez l’environnement des données des titulaires de carte, choisissez le bon SAQ et documentez des contrôles compensatoires solides.
2 ALC
GRC-250Dirigeant
HITRUST pour la HealthTech : de l’autoévaluation à la validation
HITRUST est souvent une exigence des clients dans le secteur de la santé. Passez de l’autoévaluation à la validation, en héritant au passage de contrôles de votre fournisseur cloud.
2 ALC
GRC-260Practitioner
Mener un programme de sensibilisation à la sécurité que les auditeurs acceptent
Les auditeurs recherchent des preuves de formation rattachées aux contrôles, pas des chiffres de participation. Menez une sensibilisation à la sécurité qui les satisfait et qui change réellement les comportements.
2 ALC