Maîtriser la cybersécurité pour apprécier les organisations des clients et accompagner les dirigeants d'entreprise

1. La formation en résumé

Cette formation vise à maîtriser les risques et enjeux liés à la cybersécurité, tant pour le cabinet que pour ses clients. Elle permet d’intégrer la sécurité numérique dans l’ensemble des démarches professionnelles, en offrant la capacité de réaliser un diagnostic fonctionnel des systèmes d’information et d’évaluer leur degré de maturité en matière de sécurité et de résilience. Les participants acquièrent les compétences nécessaires pour identifier les cybermenaces, analyser les vulnérabilités et recommander des solutions techniques, juridiques et organisationnelles adaptées afin de protéger l’entreprise. Un certificat labellisé par l’Agence Nationale pour la Sécurité des Systèmes d’Information (ANSSI) atteste de la validation des acquis, garantissant la qualité et la conformité des compétences acquises.

2. Les thèmes abordés

- Module 1 : Cybersécurité – notions de base, enjeux et aspects juridiques
Introduction à la cybersécurité, intelligence économique, sécurité économique globale, panorama des menaces et vulnérabilités, ingénierie sociale, principes de défense en profondeur, cadre institutionnel, ainsi que les enjeux juridiques liés à la cybercriminalité, notamment la gestion des incidents, les rançongiciels, la communication de crise, et les réglementations sectorielles comme la Directive NIS 2 ou le Cloud Act.

- Module 2 : Organisation de la cybersécurité dans l’entreprise
Hygiène informatique pour les utilisateurs, cartographie des systèmes d’information, gestion des accès et des mises à jour, responsabilisation des collaborateurs, diffusion des bonnes pratiques, évaluation du niveau de sécurité, gestion des incidents et protection du patrimoine immatériel. Ce module traite également de la cybersécurité des services externalisés, en abordant les critères de choix des prestataires, les aspects juridiques et contractuels, ainsi que les techniques de sécurité spécifiques.

- Module 3 : Administration sécurisée du système d’information interne et des sites internet
Analyse des risques (méthodes EBIOS, MEHARI), principes et domaines de la sécurité des systèmes d’information, gestion des flux réseaux, contrôle des accès, plan de continuité et de reprise d’activité, détection et gestion des incidents, traitement et recyclage du matériel informatique, ainsi que la sécurité des sites internet, avec un focus sur la configuration des serveurs, la gestion des bases de données, les obligations réglementaires (LCEN, PCI-DSS) et les limites des Content Management Systems (CMS).

3. Éléments de méthodologie de la formation

L’approche pédagogique repose sur des supports dématérialisés soigneusement conçus, accessibles à tout moment via un espace en ligne, comprenant diaporamas, documentations approfondies et accès à des outils spécialisés. L’encadrement est assuré par des consultants experts en sécurité et des juristes, avec des interventions spécifiques de collaborateurs de l’ANSSI pour les modules techniques. Les groupes sont limités en taille afin de favoriser les échanges et la participation active. L’apprentissage est renforcé par des ateliers pratiques de mise en situation en fin de modules, permettant d’appliquer les connaissances à des diagnostics et grilles d’évaluation concrètes. L’évaluation des compétences s’effectue via des quiz individuels et des tests à choix uniques, garantissant la validation des acquis selon les standards de CNCC Formation et de l’EPITA, avec délivrance d’une certification reconnue par l’ANSSI.