HSC   Text mode: access to the page content
Hervé Schauer Consultants
You are here: Home
Go to: HSC main site
Search:  
Version française
   Training courses   
o Planning
o LSTI Training courses
o SANS Training courses
o Certifications
o Formations universitaires
   E-learning   
o E-learning HSC
o ISO 27001
o PHP security
   Contacts   
o How to reach us
o Specific inquiries
o Directions to our office
o Hotels near our office
   HSC est certifié OPQF   
logo OPQF
|>|Upcoming training courses  
Training courses
>21-22 May 2012  Juridique de la SSI
 (Paris)
>21-23 May 2012  ISO 27005 Risk Manager
 (Toulouse)
>21-25 May 2012  Securing Windows - SANS SEC505
 (Paris)
>24-25 May 2012  Gestion des risques avancée
 (Toulouse)
>29-31 May 2012  ISO 27005 Risk Manager
 (Paris)
>30-31 May 2012  Data Privacy Officer
 (Montpellier)
>4-8 June 2012  Web App Penetration Testing and Ethical Hacking - SANS SEC542
 (Paris)
>4-8 June 2012  ISO 27001 Lead Auditor
 (Paris)
>11-12 June 2012  Data Privacy Officer
 (Rennes)
>11-15 June 2012  ISO 27001 Lead Implementer
 (Paris)
>14-15 June 2012  DNSSEC
 (Paris)
>18-22 June 2012  Forensic Windows - SANS FOR408
 (Paris)
>18-22 June 2012  ISO 27001 Lead Implementer
 (Toulouse)
>18 June 2012  Essential of ISO27001 series
 (Paris)
>19-20 June 2012  Gestion des mesures de sécurité et norme ISO 27002
 (Paris)
>21 June 2012  ISO 27035 Gestion des incidents de sécurité
 (Paris)
>22 June 2012  Indicateurs et tableaux de bord de la SSI / ISO 27004
 (Paris)
>25-27 June 2012  ISO 27005 Risk Manager
 (Nice)
>25-29 June 2012  Network Penetration Testing and Ethical Hacking - SANS SEC560
 (Paris)
>28-29 June 2012  Data Privacy Officer
 (Strasbourg)
>2-4 July 2012  ISO 27005 Risk Manager
 (Paris)
>9-13 July 2012  ISO 27001 Lead Auditor
 (Paris)
>3-5 September 2012  ISO 27005 Risk Manager
 (Paris)
>3-7 September 2012  Mobile device forensics - SANS FOR563
 (Paris)
>10-14 September 2012  Advanced forensics - SANS FOR508
 (Paris)
>10-14 September 2012  ISO 27001 Lead Auditor
 (Paris)
>17-21 September 2012  ISO 27001 Lead Implementer
 (Paris)
>20-21 September 2012  Data Privacy Officer
 (Lyon)
|>|HSC hands out SANS training  

Hervé Schauer Consultants est centre de formation agréé du SANS Institute. Profitez des meilleurs formations techniques avec travaux pratiques dispensées en français par les consultants HSC.
Accéder à notre programme complet.

logo SANS
|>|HSC is OPQF certified  

HSC a obtenu en octobre 2011 la qualification OPQF, l'Office professionnel de qualification des organismes de formation, reconnu par l'Etat et accrédité par le COFRAC. Cette qualification, obtenue dans le domaine "informatique" pour une durée de quatre ans, reconnaît avant-tout le professionnalisme et le sérieux d'HSC en tant qu'organisme de formation. Elle atteste notamment du respect de la réglementation, de l'adéquation des compétences et des moyens techniques et humains mis en oeuvre aux actions de formation, de la satisfaction des clients et de la pérennité financière d'HSC. La qualification constitue une référence déterminante pour les professionnels, les clients, les pouvoirs publics et les OPCA (*), et représente un critère majeur dans le choix d'une formation.

La qualification OPQF vient ainsi distinguer la qualité des formations HSC. Rappelons qu'HSC propose un large éventail de formations, tant dans le domaine technique que sur les aspects organisationnels et juridiques de la sécurité des systèmes d'information.

logo OPQF
|>|New: Management of Information Security - 3rd Edition  

Book publication : (Information Security Management, ISO 27001 implementation, ISMS deployment guidelines and certification audit) ,

Editions Eyrolles, ISBN 978-2-212-12697-6.
Web site of the book by the author
>Detailed description of the book (in French) 
>Online sales of the book :
    [Alapage] [Eyrolles] [amazon.fr] [FNAC] [Decitre] [Revue Banque Librairie]

Management de la Sécurité de l'Information, Implémentation ISO 27001, Mise en place d'un SMSI et Audit de Certification
|>|HSC propose 4 nouvelles formations  

"Analyse inforensique avancée et réponse aux incidents"
"L'essentiel de PCI-DSS"
"DNSSEC"
"Gestion des Risques Avancée"

>Analyse inforensique avancée et réponse aux incidents
HSC réalise depuis de nombreuses années des investigations informatiques. Nous profitons de notre partenariat avec le SANS Institute pour partager notre expérience au travers de cette formation pratique très complète. Ce cours est basé sur le retour d'expérience de toute la communauté internationale des experts en inforensique, il présente de façon détaillée les points importants à connaître pour mener à bien des études inforensiques complètes sur des environnements hétérogènes. Le cours est dispensé par les consultants HSC qui sont instructeurs SANS ('mentor'), il est illustré par de nombreuses démonstrations, reproductibles immédiatement par les stagiaires, et permet de découvrir la marche à suivre et tous les outils nécessaires pour être prêt à étudier efficacement toute situation : intrusion, fuite d'information, actions malveillantes d'un employé curieux, etc.
Dates, objectifs, formateurs, public visé et pré-requis, pédagogie et plan du cours :
http://www.hsc-formation.fr/formations/forensic.html.fr

>L'essentiel de PCI-DSS
PCI-DSS est le référentiel de sécurité imposé par l'industrie de la carte de paiement. D'où vient ce référentiel ? Qui doit s'y conformer ? Comment s'y conformer ? HSC fort de ses 6 consultants certifiés QSA par le PCI-Council a conçu lui-même cette nouvelle formation, en toute indépendance et en intégrant notre retour d'expérience de nos certifications PCI-DSS. La formation présente les différents acteurs de PCI-DSS, la fonctionnement général, le référentiel PCI-DSS en lui-même, puis insiste sur les points clé d'un projet PCI tel que la sélection d'un périmètre, enfin elle explique comment se passe une évaluation PCI-DSS.
Dates, objectifs, formateurs, public visé et pré-requis, pédagogie et plan du cours :
http://www.hsc-formation.fr/formations/essentiel_pcidss.html.fr

> DNSSEC
Bien que disponible depuis 2003 et déployé depuis 2005, DNSSEC ne commence que seulement à se populariser, suite à son intégration dans plusieurs domaines de premier niveau puis dans les serveurs racines en 2010, élément-clé de la chaîne de confiance.
Le DNS est le maillon faible des services sur internet, puisque rien ou presque ne peut fonctionner sans lui : web, messagerie, téléphonie, authentification, etc. Il est donc indispensable que le DNS soit résistant aux dénis de services, aux usurpations d'identité, aux altérations des fichiers de zone. DNSSEC apporte une solution, tout en assurant la compatibilité avec l'infrastructure existante.
Il convient de former les exploitants et administrateurs système et réseau, ainsi que leurs responsables, de manière approfondie, pour comprendre DNSSEC, tester DNSSEC par la pratique avec le logiciel ISC BIND, choisir de le déployer ou pas, anticiper les risques liés au déploiement, ou vérifier que son infrastructure est prête à accepter le déploiement de DNSSEC autour de soi.
Dates, objectifs, formateurs, public visé et pré-requis, pédagogie et plan du cours :
http://www.hsc-formation.fr/formations/dnssec.html.fr

>Gestion des Risques Avancée
Parmi ceux qui ont suivi la formation certifiante ISO 27005 Risk Manager, vous demandez "plus" Pour cela HSC a créé cette nouvelle formation "Risk Manager Avancée", qui traite ce qui figure dans l'ISO 27005, et même au-delà, sans se limiter au programme de la certification Risk Manager de LSTI. Nous donnons notre retour d'expérience pratique de l'ISO 27005 mais aussi d'EBIOS 2010 et d'autres méthodes appliquées chez nos clients, avec des études de quelques cas concrets, pour que vous puissiez développer votre boîte à outil dans votre contexte.
Dates, objectifs, formateurs, public visé et pré-requis, pédagogie et plan du cours :
http://www.hsc-formation.fr/formations/rma.html.fr

To register, contact Elodie Helvin by phone using +33 141 409 704 or by e-mail using formations@hsc.fr.

|>|E-Learning HSC  
E-learning

>Programmation sécurisée en PHP
>Principes fondamentaux de la norme ISO 27001
 
|>|Recent additions  
 
16 May
Tip " DANE et le risque induit par la vulnérabilité de DNSSEC aux attaques par rejeu"
15 May
Presentation "Industrial control systems security. Scadastrophe... or not. "
3 May
"Newsletter HSC N°93"
26 April
Presentation "Information Security Incident Management "
13 April
Presentation "Analysis of the encryption structures provided by BitLocker "
3 April
"Newsletter HSC N°92"
26 March
Tip " Prequalifications Nuit du hack - Write-Up 4005"
15 March
Presentation "Legal elements related to pentest "
12 March
"HSC adhère à la FPTI"
5 March
"Newsletter HSC N°91"
14 February
Presentation "Hacking and securing JBoss AS "
13 February
Tool : JBoss AS administration - "jis & wis "
7 February
"Newsletter HSC N°90"
26 January
Presentation "Risk's aggregation and retro-propagation "
4 January
"Newsletter HSC N°89"
16 December
Tool : Patator v0.3 New release - "Patator "
14 December
"HSC qualifié OPQF pour ses formations informatiques"
2 December
"Newsletter HSC N°88"
01 December
Tool : Patator - "Patator "
23 November
Tool : Webef v0.5 New release - "Webef "
2 November
"Newsletter HSC N°87"
28 October
Tool : dislocker - "Dislocker "
27 October
Presentation "Standards in Security & focus upon ISO 27001 and ISO 27005 "
21 October
Formation "ISO 27035 Gestion des incidents de sécurité "
4 October
"Newsletter HSC N°86"
3 October
Presentation "Standards in Security - Focus on ISO27005 "
9 September
Update of the formation "DNSSEC "
1 September
"Newsletter HSC N°85"
30 August
Formation "Unix and Linux Security - SANS SEC506 "
25 August
Formation "Mobile device forensics - SANS FOR563 "
25 August
Formation "Securing coding in Java/JEE: Developing Defensible Applications - SANS DEV541 "
25 August
Formation "Essential of RGS (Global security referential) "
25 August
Formation "Security Essentials - SANS SEC401 "
25 August
Formation "Network forensics - SANS FOR558 "
25 August
Formation "Forensic Windows - SANS FOR408 "
25 August
Formation "Secure coding in .NET - SANS DEV544 "
25 August
Formation "Securing coding in C and C++ - SANS DEV543 "
1 August
"Newsletter HSC N°84"
1 August
Tip "Analysis of Microsoft SSTP protocol "
1 July
"Newsletter HSC N°83"
1 July
Presentation "Security clauses in a cloud computing contract "
29 June
Presentation "Skyrack, rop for masses "
14 June
Presentation "Security ? "
08 June
"HSC missionné pour auditer la sécurité de la plate-forme HADOPI"
1 June
"Newsletter HSC N°82"
  
 Feed
 
Last modified on 1 Mars 2012 at 13:31:47 CET - webmaster@hsc.fr
Information on this server - © 1989-2009 Hervé Schauer Consultants