Sécuriser ses pratiques numériques (cyber sécurité / RGPD)

Objectifs

Appréhender les enjeux de la cyber sécurité dans les entreprises
Identifier les principaux risques informatiques (hameçonnage, rançongiciels, failles humaines, etc.)
Mettre en place les bonnes pratiques de sécurité (utiliser des mots de passe forts, sécuriser les équipements, reconnaître et éviter le phishing, protéger les données sensibles, limiter les accès en fonction des besoins, sécuriser le travail nomade, etc.)
Utiliser des outils simples et efficaces pour sécuriser les équipements et les échanges numériques
Prévenir et gérer les risques liés aux attaques numériques (identifier les acteurs et les bons réflexes à avoir en cas d'attaque)
Développer des réflexes sécuritaires adaptés dans son activité quotidienne
Connaître le cadre réglementaire RGPD

Programme de la formation

Enjeux, risques et bonnes pratiques de base
Introduction à la cyber sécurité
Les enjeux de la cyber sécurité pour les entreprises artisanales et commerciales.
Impact des cyberattaques sur les entreprises : exemples concrets.
Exercice : Echange et partage d'expérience sur les risques perçus en matière de cyber sécurité.
Identification des risques informatiques
Présentation des principaux risques :
Hameçonnage (phishing) et attaques par ingénierie sociale.
Rançongiciels (ransomwares) et autres logiciels malveillants.
Failles humaines (erreurs, négligences, etc.).
Risques liés aux mots de passe faibles et à la non-mise à jour des logiciels.
Exercice : Analyse de scénarios d'attaques et identification des risques.
Mise en place des bonnes pratiques de sécurité de base
Utilisation de mots de passe forts et gestionnaires de mots de passe.
Sécurisation des équipements (antivirus, pare-feu, mises à jour, etc.).
Reconnaissance et prévention du phishing (analyse d'emails suspects, liens, etc.).
Exercice : Atelier pratique de création de mots de passe forts et sécurisation d'un appareil.
Introduction au RGPD et protection des données sensibles
Présentation des principes fondamentaux du RGPD et des droits des personnes.
Identification des données personnelles et de leurs différents types.
Protection des données sensibles : chiffrement, limitation des accès, etc.
Sécurisation des données lors du travail nomade (VPN, Wi-Fi sécurisé, etc.).
Exercice : Étude de cas sur la mise en conformité RGPD d'une petite entreprise.
Outils et gestion des incidents
Présentation d'outils simples et efficaces pour sécuriser les échanges (messageries chiffrées, gestionnaires de mots de passe, etc.).
Prévention et gestion des risques liés aux attaques numériques :
Identification des acteurs (internes, externes, etc.).
Bons réflexes à avoir en cas d'attaque (alerte, isolation, restauration).
Exercice : Simulation d'un incident de sécurité et mise en pratique des réflexes à adopter.
Séance 6 : Réflexes sécuritaires et bilan
Développement de réflexes sécuritaires adaptés à l'activité quotidienne.
Conseils pour sensibiliser les collaborateurs à la cyber sécurité et au RGPD.

Validation et sanction

Vous serez initier à la cybersécurité et au respect du Règlement Général sur la Protection des Données (RGPD).
Permet d'identifier les risques informatiques, d'adopter de bonnes pratiques de sécurité au quotidien, et de savoir comment prévenir et gérer les cyberattaques.

Type de formation

Non certifiante

Sortie

Information non communiquée