Formation Sensibilisation à la cybersécurité

1. La formation en résumé

La formation "Sensibilisation à la cybersécurité" vise à doter les participants des réflexes essentiels pour se protéger efficacement contre les menaces informatiques courantes. Elle permet de comprendre les principales menaces comme le phishing, les malwares ou les ransomwares, tout en apprenant à sécuriser ses données, son poste de travail et son environnement professionnel. Ce programme met l’accent sur l’adoption de bonnes pratiques quotidiennes et la capacité à réagir de manière appropriée en cas d’incident, favorisant ainsi une hygiène numérique durable et une meilleure responsabilité légale en matière de sécurité des données.

2. Les thèmes abordés

- Panorama des menaces : exploration des techniques de phishing (phishing, spear phishing, whaling) avec des exemples concrets, fonctionnement des malwares et ransomwares, attaques par force brute et compromission de comptes, ainsi que les menaces internes liées à la négligence ou malveillance. Un quiz pratique permet de reconnaître les tentatives de phishing.
- Bonnes pratiques au quotidien : gestion des mots de passe solides avec introduction aux gestionnaires (comme Bitwarden), authentification multi-facteurs (MFA) avec différents outils (TOTP, FIDO2, clés de sécurité), importance des mises à jour, sécurisation des emails, accompagnés d’ateliers de configuration pratiques.
- Sécurité mobile, web et gestion des incidents : protection des appareils mobiles (chiffrement, MDM, précautions sur réseaux Wi-Fi publics), navigation sécurisée (HTTPS, certificats, extensions de navigateur), gestion des traces numériques sur réseaux sociaux, plan de réponse aux incidents incluant signalement et isolation, avec une simulation de crise.
- Projet et évaluation finale : élaboration d’une charte personnelle de cybersécurité engageant à des comportements sécurisés, validation des acquis par QCM et échanges collectifs, démystification des idées reçues, et ressources complémentaires proposées par l’ANSSI et la CNIL.

3. Éléments de méthodologie de la formation

La pédagogie repose sur un apprentissage progressif, partant de la compréhension des risques pour aboutir à l’adoption des bons réflexes. Chaque notion est immédiatement mise en pratique au travers d’exercices concrets et mises en situation. L’approche est centrée sur les usages quotidiens et les risques réels rencontrés sur le web, les emails, les mobiles et les réseaux sociaux. Cette méthode favorise la résolution de problématiques de sécurité à la fois individuelles et collectives, et prépare les participants à gérer de manière autonome les incidents de sécurité tout en maintenant une hygiène numérique durable.