Prérequis
Aucun.
Durée
1 jour
Contenu Technique de la Formation
La formation abordera les points clés suivants :
- Comprendre les enjeux :
- Importance de la cybersécurité au quotidien et pour l'entreprise.
- Conséquences d'une faille de sécurité (financières, réputation, légales).
- Les menaces courantes :
- Phishing et ingénierie sociale : Reconnaître les tentatives de fraude (e-mails, appels, SMS).
- Malwares : Comprendre les virus, ransomwares et autres logiciels malveillants.
- Vol de données : Comment les informations peuvent être compromises.
- Bonnes pratiques et réflexes de sécurité :
- Mots de passe forts : Création, gestion (utilisation d'un gestionnaire de mots de passe) et renouvellement.
- Sécurité des e-mails : Vérification des expéditeurs, prudence avec les pièces jointes et les liens.
- Navigation sécurisée : Identification des sites web sûrs (HTTPS), risques du Wi-Fi public.
- Sécurité des appareils : Verrouillage, mises à jour, séparation pro/perso.
- Poste de travail propre : Sensibilisation au Clean Desk Policy.
- Gestion des incidents :
- Que faire en cas de suspicion d'attaque ou de perte d'informations ?
- Procédure de signalement interne.
Objectifs de la Formation
Sensibiliser les employés aux enjeux de la cybersécurité, aux menaces courantes et aux bonnes pratiques pour protéger les informations de l'entreprise et leurs données personnelles. À la fin de cette formation, les participants seront capables de :
- Identifier les menaces de cybersécurité les plus courantes.
- Adopter des pratiques sécuritaires au quotidien (mots de passe, e-mails, navigation).
- Reconnaître les tentatives de phishing et d'ingénierie sociale.
- Connaître la procédure à suivre en cas d'incident de sécurité.
- Devenir un maillon actif dans la défense de la sécurité de l'organisation.
Table des Matières
1. Introduction : Pourquoi la cybersécurité nous concerne tous
- 1.1 Le monde numérique et ses risques
- 1.2 Impact personnel et professionnel d'une faille de sécurité
2. L'ennemi est souvent humain : l'ingénierie sociale
- 2.1 Définition et techniques courantes (Phishing, Vishing, Smishing)
- 2.2 Comment analyser un e-mail suspect ? (Exercice pratique)
- 2.3 Le danger de l'urgence et de l'autorité
3. Les fondamentaux de la protection
- 3.1 Les mots de passe : votre première ligne de défense
- Création et gestion sécurisée
- L'authentification multifactorielle (MFA)
- 3.2 Hygiène informatique
- Mises à jour : pourquoi et comment
- Sécurité des appareils mobiles
4. Protéger les données de l'entreprise
- 4.1 Classification et manipulation des informations sensibles
- 4.2 Sécurité des documents et des supports physiques (Clean Desk)
- 4.3 Les risques liés au télétravail et aux réseaux Wi-Fi publics
5. Réagir face à l'incident
- 5.1 Signes d'une possible compromission
- 5.2 La chaîne de signalement : à qui s'adresser ?
- 5.3 Que faire et ne pas faire immédiatement après un incident
6. Synthèse et plan d'action personnel
- 6.1 Récapitulatif des bonnes pratiques
- 6.2 Évaluation rapide des acquis (Quiz)
En Pratique
- Analyse d'e-mails de phishing simulés.
- Démonstration de l'utilisation d'un gestionnaire de mots de passe.
- Scénario de signalement d'un incident de sécurité.
Modalités et Inscription
Cette formation est proposée selon deux formules pour s'adapter au mieux à vos besoins :
Session régulière
Des sessions sont organisées à intervalles réguliers. Demandez les prochaines dates planifiées pour vous inscrire à la prochaine session.
Sur mesure & intra-entreprise
Vous souhaitez former vos équipes directement dans vos locaux ou adapter le programme technique à votre contexte d'entreprise ? Contactez-nous pour obtenir un devis personnalisé.