Maîtriser la cybersécurité pour apprécier les organisations des clients et accompagner les dirigeants d'entreprise

1. La formation en résumé

Cette formation vise à permettre aux participants de maîtriser les risques et enjeux liés à la cybersécurité pouvant affecter leur cabinet et leurs clients, tout en intégrant la sécurité numérique dans l’ensemble de leurs démarches professionnelles. Elle offre la capacité de réaliser un diagnostic fonctionnel approfondi et d’évaluer le degré de maturité des clients en matière de sécurité de leurs systèmes d’information ainsi que leur résilience face aux cybermenaces. La formation inclut une évaluation des compétences à travers des projets applicatifs, sanctionnée par un certificat labellisé par l’Agence Nationale pour la Sécurité des Systèmes d’Information (ANSSI), garantissant la conformité et la qualité des acquis reconnus par les structures et administrations. Les objectifs principaux sont d’identifier et d’analyser les cybermenaces et vulnérabilités, et de préconiser des solutions techniques, juridiques et organisationnelles adaptées pour préserver la sécurité des entreprises.

2. Les thèmes abordés

Le programme s’articule autour de trois modules principaux :

- Module 1 : « Cybersécurité : notions de bases, enjeux et aspects juridiques »
Ce module aborde les fondamentaux de la cybersécurité, les enjeux liés à la sécurité des systèmes d’information, la typologie des menaces et vulnérabilités, ainsi que le cadre institutionnel et juridique associé. Il traite notamment de la cyberdéfense, de la cybercriminalité, des aspects juridiques comme la gestion des incidents, la preuve en droit pénal et civil, ainsi que des réglementations sectorielles telles que la Directive NIS 2, le Cloud Act et la propriété intellectuelle.

- Module 2 : « Organisation de la cybersécurité dans l’entreprise »
Ce volet traite de l’hygiène informatique, de la cartographie des systèmes d’information, de la gestion des accès et des mots de passe, et des bonnes pratiques pour les utilisateurs. Il inclut également la gestion et l’organisation de la cybersécurité, la responsabilisation des collaborateurs, la communication interne et externe, la gestion des incidents, la protection du patrimoine informationnel, ainsi que la cybersécurité des services externalisés, avec un focus sur les critères de choix des prestataires et les aspects contractuels.

- Module 3 : « Administration sécurisée du système d’information interne d’une entreprise et de ses sites internet »
Ce module approfondit l’analyse des risques, la mise en œuvre de la défense en profondeur, la politique et la stratégie de sécurité, la gestion des comptes, des mises à jour, la journalisation, la détection et la gestion des incidents, ainsi que les plans de continuité et de reprise d’activité. Il couvre aussi la sécurité des sites internet, la configuration des serveurs, les infrastructures de gestion de clés, la sécurité des bases de données, et les obligations juridiques spécifiques au e-commerce et à la protection des données.

3. Éléments de méthodologie de la formation

La formation s’appuie sur des supports pédagogiques dématérialisés, accessibles en ligne, comprenant diaporamas, accès à des outils spécialisés et documentation complémentaire. L’approche pédagogique est interactive et progressive, favorisant l’acquisition de savoirs et savoir-faire grâce à l’intervention de consultants experts en sécurité et juristes, ainsi que de collaborateurs de l’ANSSI pour les modules techniques. Les groupes, volontairement limités en taille, sont constitués pour encourager les échanges. L’apprentissage se fait notamment par l’étude de cas réels et la participation à deux ateliers de mise en situation pratique permettant de diagnostiquer les forces et faiblesses d’une organisation et de réaliser une grille de diagnostic adaptée. La formation prévoit aussi une évaluation des connaissances par questionnaire et délivre une attestation d’acquisition des compétences sous réserve de réussite aux mises en situation.