Cybersécurité DEVELOPPER UNE CULTURE DE LA CYBERSECURITE : LES BONNES PRATIQUES

• Aucun prérequis n’est exigé pour suivre cette action de formation

• Auto-positionnement sur ses pratiques en matière de cybersécurité
• Entretien individuel avec chaque stagiaire
• Réunion de cadrage la personne en charge de la formation (intra)
• Questionnaire des attentes

• Vidéos introductive
• Mise à disposition de jeux/ateliers par binôme
• Mises en situation à partir d’un projet digital
• Brainstorming
• Grille d’observation
• Atelier de partage d’expérience
• Feedback et rapport détaillé
• PAI (Plan d’action individuel)
• Apport du vécu de l’intervenant
• Best practices
• Check-list de points importants

Amont

Recueil des attentes

Test de positionnement

Pendant l’acte pédagogique

Questionnement permanent, workshop

Évaluation de chaque séquence d’apprentissage (mises en situation, ancrage)

Evaluation de la satisfaction à chaud

Aval

Evaluation des acquis (évaluation à froid)

Plan d’action (suivi personnel et managérial)

Hot line

Rex (en option)

 2 j (14 heures) ou 4 classes virtuelles de ½ journée chacune

La formation s’articule autour de 6 séquences d’apprentissage avec une alternance d’apports, d’exercices, et de questions/réponses

Séquence 1 : La sécurité de l’authentification et des accès

• Les attaques contre les mots de passe
• Nos conseils pratiques pour la sécurité d’un mot de passe
• La double authentification
• Les solutions de sécurité

Séquence 2 : La sécurité de la navigation en ligne

• Le respect de la vie privée : cookies, etc.
• Le HTTPS et les certificats+
• Les sites malveillants

Séquence 3 : Les fichiers et logiciels malveillants

• Les types de logiciels malveillants
• Les pièces-jointes et les fichiers malveillants
• Les méthodes des attaquants

Séquence 4 : L’ingénierie sociale

• Le phishing et le spear-phishing
• Les attaques très ciblées

Séquence 5 : La pratique du Ransomware ?

• Connaître la technique du ransomware pour mieux anticiper
• Anticiper les techniques utilisées par les pirates et hackers informatiques
• Délivrer les techniques de défense à mettre en œuvre en cas de ransomware

Séquence 6 : La sécurité des communications et le travail à distance

• L’envoi de fichiers confidentiels / sensibles
• Le chiffrement
• La sécurité en déplacement ou en télétravail (wifi, VPN,)

Notre intervenant est un expert reconnu dans le domaine de la cybersécurité et des risques informatiques. Il est Professeur de Cybersécurité et Protection de la Vie Privée à HEC Paris et Consultant en gestion des risques de cybersécurité. Il est également Conférencier en Cybersécurité et Protection de la vie privée pour des grandes écoles de commerce et des entreprises. Il est le dirigeant et fondateur de PHINASOFT, plateforme de gestion des risques de Cybersécurité

Il a réalisé de nombreuses missions (RSSI, Rédaction et mise en place d’une PSSI, analyses de risques, sécurité opérationnelle, conformité RGPD, gestion de crise) au sein de différentes entreprises dans de nombreux secteurs (bancassurance, association, public, industrie, défense, etc.) et au sein de TPE/PME