Élaborer et mettre en oeuvre une démarche de cybersécurité
Date de mise à jour :
Identifiant Offre Info : 14_AF_0000262649
Organisme responsable :
Connect learning
(ouvre dans un nouvel onglet)
Référentiels
Code Rome
Aucun code métiers (ROME) n'a été associé à cette formation.
Formacode
- 31045 : Cybersécurité
Présentation de la formation
Objectifs
Analyser la vulnérabilité des logiciels et des interconnexions de l'entreprise avec l'extérieur en réalisant un inventaire des équipements Établir un état des lieux du niveau de sécurité de l'entreprise et du respect de ses obligations règlementaires Définir une politique de sécurité Gérer les identités et contrôles d'accès Sensibiliser les collaborateurs de l'entreprise Gérer une situation d'urgence par l'alerte et la sécurisation Réaliser les…
- Analyser la vulnérabilité des logiciels et des interconnexions de l'entreprise avec l'extérieur en réalisant un inventaire des équipements
- Établir un état des lieux du niveau de sécurité de l'entreprise et du respect de ses obligations règlementaires
- Définir une politique de sécurité
- Gérer les identités et contrôles d'accès
- Sensibiliser les collaborateurs de l'entreprise
- Gérer une situation d'urgence par l'alerte et la sécurisation
- Réaliser les opérations de réponse à incident sans destruction de données ou de traces
Programme de la formation
Analyse de la vulnérabilité de l'entreprise Identifier les actifs du système d'information (équipements, logiciels, données, interconnexions) Établir une cartographie fonctionnelle et technique du SI Identifier les menaces internes, externes et liées à la chaîne d'approvisionnement Comprendre les vecteurs d'attaque courants (phishing, ransomware, DDoS, injection, compromission fournisseurs...) Appliquer une méthode d'analyse des risques (EBIOS RM, ISO 27005)…
- Identifier les actifs du système d'information (équipements, logiciels, données, interconnexions)
- Établir une cartographie fonctionnelle et technique du SI
- Identifier les menaces internes, externes et liées à la chaîne d'approvisionnement
- Comprendre les vecteurs d'attaque courants (phishing, ransomware, DDoS, injection, compromission fournisseurs...)
- Appliquer une méthode d'analyse des risques (EBIOS RM, ISO 27005)
- Prioriser les risques en fonction de leur impact et de leur vraisemblance
- Mettre en place une veille sur les menaces et vulnérabilités
- Évaluer la maturité cybersécurité de l'organisation
- Identifier les responsabilités juridiques et réglementaires (RGPD, CNIL, obligations du dirigeant)
- Évaluer le niveau de sécurité existant par rapport à l'état de l'art
- Identifier les écarts aux bonnes pratiques et aux référentiels
- Évaluer la criticité des données et des processus métiers
- Définir les axes d'amélioration et prioriser les actions de sécurisation
- Réaliser un plan du niveau de sécurité du système d'information et de la conformité réglementaire de l'entreprise.
- Sensibiliser la direction aux enjeux et aux risques de crise cyber
- Piloter la gouvernance de la cybersécurité
- Définir les orientations et objectifs de cybersécurité
- Définir les moyens humains, techniques et organisationnels
- Formaliser une politique de sécurité du système d'information (PSSI)
- Définir les règles d'usage, de mise à jour, de sauvegarde et de protection des données
- Intégrer la cybersécurité dans les projets de l'entreprise
- Protéger l'accès aux systèmes et aux données
- Définir une politique de gestion des identités et des habilitations
- Gérer les droits d'accès selon les rôles et les responsabilités
- Sécuriser les authentifications (mots de passe, MFA, gestionnaires)
- Sécuriser les accès distants, les équipements nomades et les réseaux sans fil
- Assurer la traçabilité et la révision régulière des accès
- Développer une culture de la cybersécurité
- Définir un programme de sensibilisation adapté à l'organisation
- Diffuser les bonnes pratiques d'hygiène numérique
- Sensibiliser aux risques humains (phishing, ingénierie sociale, erreurs)
- Adapter la communication aux différents publics et situations de handicap
Validation et sanction
Type de formation
Certifiante
Niveau de sortie
Sans niveau spécifique
Durée, rythme, financement
Durée
En centre
28 h
Financement
- Conventionnement
- Non
Conditions d'accès
Public visé
- Tout public
Informations sur les publics
La formation s'adresse aux professionnels des TPE et PME
Niveau d'entrée
Sans niveau spécifique
Conditions spécifiques et prérequis
Vous devez disposer d'un ordinateur en bon état ainsi qu'une connexion internet et d'une adresse mail valide. Toute personne répondant aux critères du public visé
Lieu de réalisation de l'action
Modalités d'enseignement
Formation entièrement à distance
Adresse
Périodes prévisibles de déroulement des sessions
Début
Fin
- Adresse d'inscription
-
Connect learning
75008 Paris 8e - État du recrutement
- Ouvert
- Modalités
- Entrées / Sorties à dates permanentes