Referent Cybersecurite en TPE-PME

Les enjeux de la cybersécurité et évaluation du niveau de sécurité de son entreprise (14 heures)

1. Décrire l'organisation les enjeux et les objectifs de la cybersécurité
• Organisation de la cybersécurité en France
• Les enjeux de la sécurité des SI
• Les objectifs de sécurité
• Notions de vulnérabilité, menace, attaque
• Panorama de quelques menaces

2. Connaître le système d'information et ses utilisateurs

3. Identifier le patrimoine informationnel de son système d'information

4. Maitriser le réseau de partage de documents

5. Mettre à niveau les logiciels

6. Authentifier l'utilisateur

7. Sécuriser le nomadisme

8. Sécuriser les réseaux internes
• Sécuriser physiquement
• Contrôler la sécurité du S.I.
• Lister les menaces propres aux sites Internet : Top 10 OWAPS
• Appliquer une approche systémique de la sécurité/Configuration des serveurs et services
• Mettre en place chiffrement, codes secrets, symétrie, clé
• Utiliser des services tiers
• Identifier les avantages et inconvénients de l'Utilisation d'un CMS ou développement web
• Sécuriser les bases de données
• Gérer les utilisateur et session
• Définir PC DSS

9. Utiliser une méthode d'analyse de risques

10. Détecter puis traiter les incidents

11. Construire une méthodologie de résilience de l'entreprise

12. Traiter et recycler le matériel informatique en fin de vie


Identifier la problématique de cybersécurité propre à l'entreprise et tenant compte de son environnement juridique et technologique (7 heures)

1. Décrire l'organisation les enjeux et les objectifs de la cybersécurité
• Organisation de la cybersécurité en France
• Les enjeux de la sécurité des SI
• Les objectifs de sécurité
• Notions de vulnérabilité, menace, attaque
• Panorama de quelques menaces


2. Identifier les aspects juridiques de la réglementation
• Connaitre les aspects juridiques et la règlementation
• La protection du patrimoine immatériel

3. Identifier les obligations et responsabilités du chef d'entreprise sur son SI

4. Gérer les risques juridiques
• Gérer les risques juridiques internes et externes liés au SI
• S'assurer : la cyber-assurance, les risques couverts et les dommages garantis
• Identifier les aspects juridiques du site e-commerce : la prospection par voie électronique, la RGPD et la gestion des cookies
• Gérer la crise : la préservation de la preuve et les voies de recours
• Détruire et recycler les outils informatiques

5. La cybersécurité de entreprises ayant externaliser tout ou partie de leur SI
• Connaître les différentes formes d'externalisation
• Choisir son prestataire de service
• Aborder les aspects juridiques et contractuels


Mettre en œuvre la cybersécurité : construire son plan d'action (11 heures)

1. Construire une veille documentaire d'information et de recommandation

2. Actualiser le savoir du référent cyber sécurité

3. Classer les formes d'externalisation

4. Choisir les prestataires de service

5. Lister les métiers directement impactés par la cybersécurité

6. Lis