Cyberattaques et responsabilités - Maîtriser le cadre juridique et ses obligations
Date de mise à jour :
Identifiant Offre Info : 06_25186896F
Organisme responsable :
AJCONSULTING
(ouvre dans un nouvel onglet)
Présentation de la formation
Objectifs
- Comprendre le cadre juridique des cyberattaques
- Maîtriser les obligations légales en matière de cybersécurité (RGPD, NIS 2)
- Savoir réagir légalement et opérer les notifications nécessaires aux autorités de contrôle en cas d'incident
- Connaître les responsabilités juridiques en cas de cyberattaque
- Mettre en place une stratégie de sécurité conforme à la réglementation
Programme de la formation
Module 1 : Enjeux, risques et obligations réglementaires (Matin) Objectif : comprendre la menace pour se protéger Définitions, contexte et menaces Evaluation des impacts : financiers, réputationnels, juridiques et opérationnels Conformité réglementaire : RGPD, NIS 2 Présentation des autorités de référence : cyberdéfense, ANSSI, CNIL Identification des menaces et des vulnérabilités Module 2 : Pratiques à mettre en place pour sécuriser son environnement informatique (Matin) Objectif :…
Objectif : comprendre la menace pour se protéger
- Définitions, contexte et menaces
- Evaluation des impacts : financiers, réputationnels, juridiques et opérationnels
- Conformité réglementaire : RGPD, NIS 2
- Présentation des autorités de référence : cyberdéfense, ANSSI, CNIL
- Identification des menaces et des vulnérabilités
Objectif : Anticiper pour éviter une cyberattaque par l'analyse des risques, adopter des comportements sécurisés
- Stratégie de sécurisation et définition des priorités
- Méthodologie et outils : les plans d'anticipation
- Les plans de continuité d'activité (PCA) et de reprise d'activité (PRA)
- Pratiques indispensables pour se protéger
Objectif : Savoir réagir en cas de cyberattaque
- Les bons gestes à adopter lors de la découverte de la cyberattaque
- Les notifications aux autorités de contrôle
- La mise en pratique des plans et les poursuites judiciaires
Objectif : A partir d'études de cas et mise en situation, mettre en pratique les pratiques et les obligations apprises dans les modules 1, 2 et 3, savoir identifier une situation à risque
- Etude de cas pratique
- Mise en situation
- Evaluation finale
Validation et sanction
Type de formation
Non certifiante
Niveau de sortie
Sans niveau spécifique
Durée, rythme, financement
Financement
- Conventionnement
- Oui
- Financeur
-
- Entreprise
Conditions d'accès
Publics visés
- Salarié
- Tout public
Informations sur les publics
Professionnels du droit (juristes, avocats) souhaitant se spécialiser en cybersécurité, Responsables de la conformité, de la sécurité des systèmes d'information (RSSI) et Délégués à la protection des données (DPO), Dirigeants d'entreprise et managers
Niveau d'entrée
Sans niveau spécifique
Conditions spécifiques et prérequis
Compréhension de base du fonctionnement d'un système informatique et d'un réseau, connaissance élémentaire du Règlement général sur la protection des données (RGPD) serait un atout, familiarité avec le vocabulaire de base de la cybersécurité (cyberattaque, vulnérabilité, hameçonnage)
Lieu de réalisation de l'action
Modalités d'enseignement
Formation entièrement à distance
Adresse
Périodes prévisibles de déroulement des sessions
Début
Fin
- Adresse d'inscription
-
27 Rue Jean Jaurès
29120 Pont-l'Abbé - État du recrutement
- Ouvert
- Modalités
- Entrées / Sorties à dates permanentes