Sensibilisation à la cybersécurité

• L’écosystème de la menace en entreprise : Périmètres, valeurs des actifs, état des lieux des cyberattaques (vol de données, destruction, espionnage industriel).
• Vecteurs d’infection et d’infiltration : Phishing (hameçonnage ciblé), malwares, spywares, usurpation d’identité et ingénierie sociale.
• Risques liés à l’exposition numérique : Réseaux sociaux, e-réputation et fuites d’informations involontaires.
• Méthodologie d’évaluation des risques :
  • Classification par typologie d’impact (juridique, opérationnel, financier, réputationnel, social).
  • Utilisation et compréhension des échelles de criticité.

2. Gouvernance & Organisation de la Sécurité (SSI)

• Le cadre documentaire de l’entreprise : Politiques de Sécurité des SI (PSSI), charte informatique, procédures internes et guides de bonnes pratiques.
• Cartographie humaine et fonctionnelle : Organisation des services et maîtrise du système d’information.
• Rôles et responsabilités partagées : Périmètre d’action de la Direction Générale, DSI, RSSI, DPO, Administrateurs, Utilisateurs et Sous-traitants.

3. Cadre Légal & Obligations Réglementaires

• Les fondamentaux de la conformité : Rappels essentiels sur le RGPD et l’alignement avec les exigences de sécurité actuelles (type NIS 2).
• Régime de responsabilité : Risques et impacts juridiques pour l’organisation et le collaborateur (responsabilités contractuelles, civiles et pénales).
• Frontière Professionnel / Personnel : Cadre légal autour de l’utilisation des outils numériques de l’entreprise.

4. Hygiène Informatique & Bonnes Pratiques Opérationnelles

• Gestion des accès : Procédures d’identification, robustesse de l’authentification et gestion des identifiants.
• Gouvernance de la Data au quotidien :
  • Usage des terminaux : Bonnes pratiques sur postes fixes, équipements nomades (télétravail) et environnements Cloud/Intranet.
  • Outils collaboratifs : Sécurisation des emails (chiffrement, signature), visioconférences et réseaux sociaux.
  • Fin de cycle de vie : Processus de stockage, sauvegardes (serveurs, clés USB), archivage, anonymisation et destruction sécurisée.

5. Évaluation des Acquis & Clôture

• Validation des compétences : Évaluation finale des connaissances via un QCM d’ancrage des réflexes SecOps.
• Remédiation : Débriefing collectif et apport de correctifs pédagogiques personnalisés.