SENSIBILISATION
CYBER SECURITE

Page actualisée le 04/05/2024

Retour formations

Avec l’évolution d’Internet, la sécurité des systèmes d’information devient de plus en plus importante aussi bien dans un cadre privé que professionnel.

Cette introduction à la sécurité des SI présentera les risques et les menaces pouvant porter atteinte à la sécurité du système d’information.

OBJECTIFS DE LA FORMATION

À l’issue de la formation, le participant sera en mesure de :

Comprendre les risques et les menaces qui peuvent atteindre le SI
Les conséquences possibles d’une attaque informatique
Identifier les mesures de protection de l’information
Apprendre les actions nécessaires à la sécurisation de son poste de travail
Favoriser la conduite de la politique de sécurité SI de l’entreprise

PREREQUIS

Aucun prérequis

DUREE

7 heures

PUBLIC

Tous les utilisateurs souhaitant se former aux fondamentaux de la sécurité informatique.

PROGRAMME

Les menaces et les risques

Qu’est-ce la sécurité informatique ?
Comment une négligence peut-elle créer une catastrophe ?
Les responsabilités de chacun.
L’architecture d’un SI et leurs vulnérabilités potentielles.
Les réseaux d’entreprise (locaux, distantes, Internet).
Les réseaux sans fil et mobilité. Les applications à risques : Web, messagerie…
La base de données et système de fichiers. Menaces et risques.
La sociologie des pirates. Réseaux souterrains. Motivations.

La sécurité du poste de travail

La confidentialité, la signature et l’intégrité. Les contraintes liées au chiffrement.
Les différents éléments cryptographiques. quel est le plus sûr ?
Gestion des données sensibles. La problématique des ordinateurs portables.
Les différentes menaces sur le poste client ? Comprendre ce qu’est un code malveillant.
Comment gérer les failles de sécurité ?
Les ports USB. Le rôle du firewall client.

Le processus d’authentification

Les contrôles d’accès : l’authentification et l’autorisation.
L’importance de l’authentification.
Le mot de passe traditionnel.
L’authentification par certificats et par token.
La connexion à distance via Internet.
Qu’est-ce qu’un VPN ?
Pourquoi utiliser une authentification renforcée.

Le cadre juridique et les bons réflexes à avoir

Quelles sont les contraintes réglementaires et juridiques.
Pourquoi on doit respecter ces exigences de sécurité ?
Agir pour une meilleure sécurité : les aspects sociaux et juridiques.
La CNIL (Commission Nationale de l’Informatique et des Libertés) et la législation.
Qu’est-ce qu’une analyse des risques, des vulnérabilités et des menaces ?
Comprendre le rôle du RSSI et du Risk Manager.
La cybersurveillance et la protection de la vie privée.
La charte d’utilisation des ressources informatiques. La sécurité au quotidien et les bons réflexes à avoir.

METHODES PEDAGOGIQUES

Simulation et mise en situation virtuelle

MODALITÉS PRATIQUES DES FORMATIONS

Formation en présentiel ou distanciel

Alternance d’apports de connaissances techniques avec démonstration et TP.

MODALITES D’EVALUATION

Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…

Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.

VALIDATION

TP & QCM
Délivrance d’une attestation de suivi et de compétences acquises

DÉBOUCHÉES

Cette formation doit permettre aux acteurs futurs de la mobilité électrique de relever le défi de la transition électrique.

COÛT DE LA FORMATION

Prix/personne : 1200 € (nets de taxe – TVA non applicable – article 261.4-4 du CGI.)

Coût groupe : A définir selon effectif

Possibilité de prise en charge OPCO /Financements Publics

Pour les personnes en situation de handicap, nous nous assurons en lien avec le prescripteur de la faisabilité organisationnelle de la formation et éventuellement des moyens supplémentaires à mettre en œuvre pour garantir les meilleures conditions de réussite de la formation.