• Définitions
• Intelligence économique, sécurité économique globale
• Cybersécurité
• Les enjeux de la sécurité des SI
• La nouvelle économie de la cybercriminalité
• Panorama des menaces selon une typologie
• Les vulnérabilités (exemples, détermination, veille)
• Focus sur l’ingénierie sociale
• Les propriétés de sécurité
• Présentation du principe de défense en profondeur
• Identification et évaluation des actifs et des objectifs de sécurité
• Aspects juridiques et assurantiels
• Responsabilités
• Préservation de la preuve
• L’offre assurantielle
• Le paysage institutionnel de la cybersécurité
• La prévention
• Le traitement des cyberattaques et la réponse judiciaire
• Rôle et missions des acteurs étatiques chargés du traitement technique et judiciaire des attaques cybers

• Connaître le système d’information et ses utilisateurs
• Identifier le patrimoine informationnel de son ordinateur (brevets, recettes, codes, source, algorithmes…)
• Maîtriser le réseau de partage de documents (en interne ou sur internet)
• Mettre à niveau les logiciels
• Authentifier l’utilisateur
• Nomadisme-Problématiques liées au BYOD (Bring your Own Devices)

• Présentation des publications/recommandations
• Guides de l’ANSSI
• Recommandations de la CNIL
• Recommandations de la police et de la gendarmerie
• Club de la sécurité de l’information Français, Club des experts de la sécurité de l’information et du numérique (CLUSIF/CESIN), etc.
• Observatoires zonaux de la Sécurité des systèmes d’information (SSI)
• Les CERTs (Computer Emergency Response Team)
• Présentation des différents métiers de l’informatique (infogérance, hébergement, développement, juriste, etc.)
• Méthodologie pédagogique pour responsabiliser et diffuser les connaissances ainsi que les bonnes pratiques internes (management, sensibilisation, positionnement du référent en cybersécurité, chartes, etc.)
• Maîtriser le rôle de l’image et de la communication dans la cybersécurité
• Surveillance de l’e-réputation
• Communication externe
• Usage des réseaux sociaux, professionnel et personnel
• Méthodologie d’évaluation du niveau de sécurité
• Actualisation du savoir du référent en cybersécurité
• Gérer un incident/Procédures judiciaires

• Les modalités de protection du patrimoine immatériel de l’entreprise
• Droit de la propriété intellectuelle lié aux outils informatiques
• Cyber-assurances
• Cas pratiques

• Analyse de risque (expression des besoins et identification des objectifs de sécurité-EBIOS/ méthode harmonisée d’analyse des risques – MEHARI)
• Principes et domaines de la SSI afin de sécuriser les réseaux internes
• Politique et stratégie de sécurité
• Gestion des flux, notamment réseaux sans fil/ architecture réseaux (cloisonnement du réseau)
• Gestion des comptes, des utilisateurs, des privilèges selon le besoin d’en connaître
• Gestion des mots de passe
• Gestion des mises à jour
• Journalisation et analyse
• Gestion des procédures
• Plan de continuité d’activité (PCA) / Plan de reprise d’activité (PRA)
• Virtualisation / cloisonnement
• Détecter un incident
• Gestion de crise
• Traitement technique de l’incident
• Procédure organisationnelle et communication
• Reprise d’activité
• Méthodologie de résilience de l’entreprise
• Traitement et recyclage du matériel informatique en fin de vie (ordinateurs, copieurs, supports amovibles, etc.)
• Aspects juridiques
• Responsabilités en l’absence de conformité des infrastructures
• Cyber-assurances

• Les différentes formes d’externalisation
• Les contrats de services « classiques » : Infrastructure as a Service (laaS), Platform as a Service (PaaS) et Software as a Service (SaaS)
• Enjeux du Cloud Computing
• Techniques de sécurité lors de l’externalisation (chiffrement des données…)
• Comment choisir son prestataire de service ?
• Présentation du référentiel de l’ANSSI Maîtriser les risques de l’infogérance
• Présentation de la qualification SecNumCloud applicable aux prestataires de services d’informatique en nuage
• Aspects juridiques et contractuels
• Connaître les bases juridiques pour protéger son patrimoine économique lors de l’externalisation d’un SI
• Obligations en matière d’utilisation, de localisation et de transfert de données

• Menaces propres aux sites internet
• Approche systémique de la sécurité (éviter l’approche par patches)
• Configuration des serveurs et services
• HTTPS et infrastructure de gestion de clés (IGC)
• Services tiers
• Avantages et limites de l’utilisation d’un Content Management System (CMS ou Gestion des contenus) et/ou développement web
• Sécurité des bases de données
• Utilisateurs et sessions
• Obligations juridiques règlementaires
• Le e-commerce
• La Loi pour la confiance dans l’économie numérique (LCEN), la CNIL, Payment Card Industry-Data Security Standard (PCI-DSS)
• Règlement général sur la protection des données (RGPD)

Formateur expert dans le domaine

• 1 ordinateur par stagiaire, 1 support de cours par stagiaire (version papier ou numérique), 1 stylo et un bloc-notes par stagiaire
• Vidéoprojecteur et tableau blanc
• Feuille d’émargement à la demi-journée, questionnaire de satisfaction stagiaire, évaluations des acquis tout au long de la formation, attestation de stage
• Éligible au CPF avec passage de certification TOSA ou PCIE (en option)

En amont de la formation

• Audit par téléphone par nos commerciaux et formateurs
• Tests d’auto-positionnement avant l’entrée en formation par le biais de questionnaire

Au cours de la formation

• Exercices pratiques et mises en situation professionnelle pour valider la compréhension de chaque notion abordée dans le programme de cours.

En fin de formation

• Validation des acquis par le formateur ou via un questionnaire renseigné par les stagiaires
• Evaluation qualitative par les participants à l’issue de la formation via un questionnaire de satisfaction accessible en ligne
• Une attestation de fin de formation reprenant les objectifs de formation est également remise aux stagiaires puis signée par le formateur

Modalités d’inscription

• Inscription possible jusqu’à la veille de la formation, sous réserve de places disponibles, en nous contactant au 01 56 59 33 00 ou par mail formation@sii.fr

Modalités particulières

• Nos formations sont accessibles aux personnes en situation de handicap. Renseignez-vous auprès de notre référente handicap au 01 56 59 33 00 ou par mail pedagogie@sii.fr