Christian Rey
Conseil & Formation Informatique

Formation Continue

Les Fondamentaux de la Cybersécurité

Programme détaillé :

1. Enjeux et Contexte

• Enjeux économiques de la cybersécurité
• Impacts sur les entreprises et organisations
• Cadre réglementaire (RGPD, NIS, etc.)
• Évolution des menaces cyber

2. Vulnérabilités et Menaces

• Types de vulnérabilités courantes
• Vecteurs d'attaque principaux
• Failles humaines et techniques
• Analyse des risques

3. Cyberattaques

• Phishing et ingénierie sociale
• Ransomware et malware
• Attaques DDoS
• Vol de données et espionnage
• Attaques sur les infrastructures

4. Directives et Normes

• ISO 27001/27002
• Directive NIS 2
• RGPD et protection des données
• Référentiels ANSSI

Formation Avancée

Politique de Sécurité des Systèmes d'Information (PSSI)

Contenu de la formation :

1. Fondamentaux de la PSSI

• Définition et objectifs d'une PSSI
• Cadre juridique et réglementaire
• Structure d'une PSSI
• Gouvernance de la sécurité

2. Élaboration de la PSSI

• Analyse de risques et besoins
• Définition des objectifs de sécurité
• Rédaction des règles et procédures
• Charte informatique
• Plan de continuité d'activité (PCA)

3. Mise en œuvre

• Communication et sensibilisation
• Formation des équipes
• Déploiement progressif
• Suivi et indicateurs

4. Maintien et Amélioration

• Audits réguliers
• Mise à jour de la PSSI
• Gestion des incidents
• Amélioration continue

Formation Méthodologique

La Roue de la Sécurité

Les 4 phases de la roue :

1. PRÉPARER (Prepare)

• Définir la politique de sécurité
• Établir les procédures
• Former les équipes
• Mettre en place les outils
• Planifier les actions

2. SÉCURISER (Secure)

• Déployer les mesures de protection
• Configurer les équipements
• Appliquer les correctifs
• Mettre en place la supervision
• Gérer les accès et identités

3. SURVEILLER (Monitor)

• Analyser les logs et alertes
• Détecter les anomalies
• Effectuer des audits
• Tests d'intrusion
• Veille sur les menaces

4. AMÉLIORER (Improve)

• Analyser les incidents
• Retour d'expérience
• Mise à jour des procédures
• Optimisation des processus
• Formation continue

Pour Tous

Sensibilisation des Utilisateurs à la Cybersécurité

Public concerné :

• Tous les collaborateurs de l'entreprise
• Nouveaux arrivants
• Utilisateurs de systèmes informatiques
• Personnel administratif et opérationnel

Programme de sensibilisation :

1. Les Risques Courants

• Phishing et hameçonnage
• Ransomware
• Ingénierie sociale
• Vol de données
• Arnaques en ligne

2. Bonnes Pratiques au Quotidien

• Gestion sécurisée des mots de passe
• Reconnaissance des emails suspects
• Utilisation sécurisée d'internet
• Protection des données sensibles
• Utilisation sécurisée des clés USB
• Navigation web sécurisée

3. En Situation de Mobilité

• Sécurité des appareils mobiles
• Connexion aux réseaux WiFi publics
• Protection physique des équipements
• Télétravail sécurisé

4. Réflexes Sécurité

• Qui contacter en cas de doute ?
• Comment signaler un incident ?
• Procédures d'urgence
• Rôle de chacun dans la sécurité

Formats disponibles :

• Sessions collectives : 2 à 4 heures en présentiel
• E-learning : Modules à distance
• Ateliers thématiques : Focus sur des sujets spécifiques
• Campagnes continues : Sensibilisation régulière
• Newsletter sécurité : Conseils mensuels

Service Complémentaire

Campagnes de Simulation de Phishing

Déroulement :

1. Phase de Préparation

• Définition des objectifs et du périmètre
• Création de scénarios réalistes
• Personnalisation des emails
• Planification de la campagne

2. Exécution

• Envoi d'emails de phishing simulés
• Suivi en temps réel des interactions
• Collecte des données (taux de clic, saisie d'identifiants, etc.)
• Identification des utilisateurs vulnérables

3. Analyse et Reporting

• Rapport détaillé des résultats
• Statistiques par service/département
• Identification des points faibles
• Recommandations personnalisées

4. Formation Ciblée

• Session de débriefing
• Formation renforcée pour les plus vulnérables
• Explication des erreurs commises
• Conseils pratiques

Bénéfices :

• Mesure objective du niveau de vigilance
• Identification des besoins de formation
• Création d'une culture de la vigilance
• Réduction du risque d'attaque réussie
• Conformité réglementaire