Objectifs : 

À l'issue de la formation, le stagiaire sera capable de :

• Connaitre les enjeux de la cybersécurité pour l’entreprise et utiliser les outils nécessaires pour protéger des informations sensibles (personnelles et professionnelles) sur les différents réseaux, 
• Identifier et analyser des problèmes de cybersécurité dans une perspective d’intelligence et de sécurité économiques, 
• Connaitre les obligations et responsabilités juridiques de la cybersécurité, 
• Identifier et comprendre les menaces liées à l’utilisation de l’informatique et des réseaux internet, réseaux privés d’entreprises ou réseaux publics, 
• Mettre en œuvre les démarches de sécurité inhérentes aux besoins fonctionnels, 
• Savoir présenter les précautions techniques et juridiques à mettre en place pour faire face aux attaques éventuelles.

Contenu : 

JOUR 1 : Intervention sur la cybersécurité

• Comprendre et appréhender le SI (service informatique) et sa sécurisation :
  • Notion d’Intelligence Économique
  • La stratégie d’entreprise
  • Une définition du SI
  • Du Système Informatique au Cyber Monde, nouvel environnement technologique
  • Les Principales Menaces
  • Notion de base de la cybersécurité

Module 1 : Cybersécurité, notions de bases, enjeux et droit commun

• Objectifs :
  • Identifier l’articulation entre cybersécurité, sécurité économique et intelligence économique, 
  • Comprendre les motivations et le besoin de sécurité des systèmes d’information (SI), 
  • Connaitre les définitions et la typologie des menaces.

Contenu pédagogique :
1 – Définitions 

2 – Les enjeux de la sécurité des SI 

3 – Les propriétés de sécurité 

4 – Aspects juridiques et assurantiels

JOUR 2 : 

Module 2 : L’hygiène informatique pour les utilisateurs

• Objectifs :
  • Appréhender et adopter les notions d’hygiène de base de la cybersécurité pour les organisations et les individus.

Contenu pédagogique :

1 – Connaitre le système d’information et ses utilisateurs 

2 – Identifier le patrimoine informationnel de son ordinateur (brevet, recettes, codes source, algorithmes…) 

3 – Maîtriser le réseau de partage de documents (en interne ou sur internet) 

4 – Mettre à niveau les logiciels 

5 – Authentifier l’utilisateur

6 – Nomadisme – Problématiques liées au BYOD (Bring your Own De-vice)

Module 3 : Gestion et organisation de la cybersécurité

• Objectifs :
  • Appréhender les multiples facettes de la sécurité au sein d’une organisation, 
  • Connaitre les métiers directement impactés par la cybersécurité, 
  • Anticiper les difficultés courantes dans la gestion de la sécurité.

Contenu pédagogique :

1 – Présentation des publications / recommandations 
2 – Présentation des différents métiers de l’informatique (infogérance, hébergement, développement, juriste, etc.)

3 – Méthodologie pédagogique pour responsabiliser et diffuser les connaissances ainsi que les bonnes pratiques internes (management, sensibilisation, positionnement du référent en cybersécurité, chartes, etc.)

4 – Maitriser le rôle de l’image et de la communication dans la cybersécurité

5 – Méthodologie d’évaluation du niveau de sécurité 

6 – Actualisation du savoir du référent en cybersécurité 

7 – Gérer un incident / Procédures judiciaires 

JOUR 3 (matinée) : 

Module 4 : La cybersécurité des entreprises ayant externalisé tout ou partie de leur SI

• Objectifs :
  • Connaitre les techniques de sécurisation d’un SI, partiellement ou intégralement externalisé.

Contenu pédagogique :

1 – Les différentes formes d’externalisation 
2 – Comment choisir son prestataire de service ?
3 – Aspects juridiques et contractuels 

Méthodes pédagogiques :

La formation sera déclinée selon le référentiel éligible à la labellisation SecNumEdu-FC de l’ANSSI.

Elle utilisera les quatre méthodes d’apprentissage (démonstrative, expositive, interrogative et active) en fonction des objectifs.
La formation permettra une participation active de chacun basée sur un partage d’expérience au terme d’analyse de pratiques.
La formation sera basée sur la pédagogie par objectifs.

La formation se déroule en présentiel. 

Examen à la fin de la formation permettant l’obtention d’un certificat reconnu par l’ANSSI.