Description
Objectif de formation : Fournir aux participants les connaissances et les compétences fondamentales pour reconnaître, réagir et prévenir les menaces et incidents de cybersécurité. L'objectif est d'améliorer le niveau de maturité en sécurité de l'organisation à travers une sensibilisation continue et active.
Objectifs pédagogiques
- Comprendre les principes fondamentaux de la cybersécurité.
- Identifier les principales menaces informatiques auxquelles sont exposées les organisations.
- Adopter les bons comportements face aux courriels, aux mots de passe, à la navigation web, etc.
- Réagir efficacement en cas de suspicion d'incident de sécurité.
- Participer activement à l'amélioration de la posture de cybersécurité de son organisation.
Public concerné
Tous les collaborateurs d’une organisation, y compris les personnels non techniques, les managers, et les nouveaux arrivants.
Prérequis
Aucun prérequis technique nécessaire.
Déroulé du programme
1
Introduction à la cybersécurité (5 heures)
5h
- Définitions et enjeux actuels de la cybersécurité
- Principaux types de cybermenaces (phishing, ransomware, malware, etc.)
- Acteurs malveillants et motivations
- TP : Quiz interactif sur les types de cybermenaces
- TP : Étude de cas sur un incident de phishing
2
Sécurité des mots de passe et authentification (5 heures)
5h
- Bonnes pratiques de création et gestion des mots de passe
- Authentification multi-facteurs (MFA)
- Gestionnaire de mots de passe
- TP : Mise en place d’un gestionnaire de mots de passe
- TP : Atelier de renforcement de mots de passe faibles
3
Reconnaissance des courriels malveillants (5 heures)
5h
- Anatomie d’un courriel frauduleux
- Techniques de phishing, spear phishing et whaling
- Signaler un email suspect à la DSI
- TP : Analyse d’e-mails suspects (phishing simulation)
- TP : Jeu de rôle sur la détection d’un spear phishing
4
Navigation sécurisée et usage du web (5 heures)
5h
- Risques liés à la navigation web
- HTTPS, cookies, scripts, extensions
- Arnaques en ligne et réseaux sociaux
- TP : Analyse d’URL et sites frauduleux
- TP : Simulation d’attaque sur navigateur
5
Sécurité physique et protection des équipements (5 heures)
5h
- Bonnes pratiques pour les postes de travail et équipements mobiles
- Verrouillage, mises à jour, sécurité mobile
- Prévention du vol de données
- TP : Check-list de sécurité sur poste de travail
- TP : Simulation d’incident lié à la perte d’un appareil
6
Réagir face à un incident de sécurité (5 heures)
5h
- Que faire en cas de compromission?
- Alerter les bonnes personnes
- Exemples de chaînes de décision et de signalement
- TP : Jeu de rôle sur la gestion d’un incident
- TP : Rédaction d’une fiche d’alerte cybersécurité
7
Culture de cybersécurité et bonnes pratiques au quotidien (5 heures)
5h
- Charte informatique
- Utilisation des outils collaboratifs en toute sécurité
- Responsabilisation collective et individuelle
- TP : Quiz final de consolidation des connaissances
- TP : Atelier de création d’une charte d’usage numérique
Informations
Durée
5 jour(s)
35h
Tarif
3450 € HT
HT
Formations similaires
Cybersécurité
Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
3 jour(s)
2200 € HT
Cybersécurité
Analyse de Malware - Fondamentaux
3 jour(s)
2180 € HT
Cybersécurité
Analyse de Malware - Techniques avancées
5 jour(s)
3490 € HT
Cybersécurité
Analyse des risques (Séminaire) (3-041)
3 jour(s)
2200 € HT