Description de la formation de sensibilisation aux bonnes pratiques de la Cybersécurité

La formation « Sensibilisation aux bonnes pratiques de Cybersécurité » permet d’aider les entreprises à réduire les risques liés au facteur humain de la cybersécurité et à instaurer une culture de cybersécurité à travers toutes les divisions de l’organisation. 

Objectif de la formation de sensibilisation aux bonnes pratiques de la Cybersécurité

A l’issue de la formation, l’apprenant sera capable de mettre en œuvre sa propre surveillance  Cybersécurité dans un contexte numérique et participer dans l’entreprise, à l’aide de la résolution d’une situation de crise liée à la cybersécurité. 

Contenu de la formation de sensibilisation aux bonnes pratiques de la Cybersécurité

Axe 1 : Introduction

• L’organisation et les responsabilités
• Les référentiels SSI et vie privée
• Vision synthétique des obligations légales
  • Le cas du contrôle par l’employeur : utilisation professionnelle et non-professionnelle
• Les menaces
  • La divulgation d’information « spontanée »
  • L’ingénierie sociale et l’incitation à dire ou faire
  • Le lien avec l’intelligence économique
  • Le lien avec l’espionnage industriel
• Les risques
  • Vol, destruction. Virus
  • Les aspirateurs à données
  • Le phishing /l’hameçonnage
  • Les malwares. Les spywares. L’usurpation
• La RGPD : rapide rappel de son impact sur la Cybersécurité

Axe 2 : Rappel des bonnes pratiques d’évaluations

• De la sensibilité de l’information
  • La classification par les impacts, (juridiques, opérationnels, financiers, image, sociaux)
  • L’échelle d’impact
  • Les pièges
• Des comportements généraux
  • A l’intérieur de l’entreprise
  • A l’extérieur de l’entreprise

Axe 3 : Rappel des bonnes pratiques d’utilisations

• Des supports d’information sensible pour les phases de conception, stockage, échanges et fin de vie
  • Papier
  • Environnement partagé
  • Environnement individuel sédentaire, mobile
• Des ressources du système d’information
  • Installation et maintenance : postes fixes, équipements nomades, portables, ordiphones. Identification et authentification
  • Échanges et communications : intranet, internet, contrôle des certificats serveurs, les échanges de fichiers via la plate-forme « institutionnelle », le nomadisme, les télétravailleurs et le VPN de télé accès, email, la consultation en Web mail, signature, chiffrement, Cloud, réseaux sociaux et forums thématiques professionnels et privés, téléphonie
  • Stockages et sauvegardes (clés usb, locales, serveurs…)– Archivage – Anonymisation – Destruction ou recyclage

Axe 4 : Travaux pratiques

• Formation appuyée sur deux cas concrets

Vous souhaitez plus d’informations sur cette formation « Sensibilisation aux bonnes pratiques de la cybersécurité » ?