Formation - Formation Référent Cybersécurité en TPE/PME

Intra-entreprise

Référence : FdfNgBzyA8HS

Durée : 35 h sur 5 j

Tarif

3 300 €

CCI Nice Côte d'Azur

NICE

Intra-Entreprise

Une formation intra-entreprise réunit dans une même session les salariés d'une seule entreprise. Elle se déroule généralement dans les locaux de l'entreprise. Le tarif est convenu pour la formation d'un groupe de salarié.

A l’issue de cette formation, vous pourrez être en mesure d’initier et de pérenniser au sein de l’entreprise une démarche de prévention en matière de cybersécurité visant à préserver et protéger votre patrimoine immatériel d’actes d’hostilité, dans le respect de la règlementation.

-> Taux de satisfaction de la formation : 100%

-> Taux de réussite : 100%

Détails de la formation

Méthodes et outils pédagogiques

Tous les points abordés sont illustrés au travers de mises en situation réelles ou fictives

Objectifs de la formation

À la fin de la formation, le participant devra être en mesure d’initier et de pérenniser au sein de la TPE/PME la démarche de prévention en matière de cybersécurité visant à préserver et protéger son patrimoine immatériel d’actes d’hostilité, dans le respect de la règlementation :

• Identifier et prendre en compte les problématiques de cybersécurité de l’entreprise en lien avec l’environnement juridique et technologique

• Evaluer les usages et le niveau de sécurité de l’entreprise

• Elaborer, mettre en œuvre et animer une démarche de prévention et d’amélioration des pratiques de cybersécurité au sein de l’entreprise

Méthodes d'évaluation

A l’issue de cette formation, un certificat de compétences est délivré par CCI France et la CCI Nice Côte d’Azur.

Une épreuve écrite (cas de mise en situation) de 3h - 100 points

Les plus

• Taux de satisfaction de la formation : 100%

Lien CPF : https://www.moncompteformation.gouv.fr/espace-prive/html/#/formation/recherche/18060001700016_NUM_0180/18060001700016_NUM_0180

Formation labellisée ANSSI

Pré-requis

• Disposer des connaissances de base concernant l'informatique

• Justifier d’un titre ou diplôme de Niveau 5 OU d’une expérience professionnelle de 3 ans minimum.

Un entretien préalable est réalisé pour valider les attentes professionnelles du participant

Modalités d'enseignement

En présentiel

Public cible

Tous publics

Votre formateur

Adrien CHAMBADE - ONYL ROCKS

Formateur aguerri et expert conformité et cybersécurité, son expérience passée dans le domaine de la cybersécurité lui a permis d’intervenir dans de nombreux contextes ;

les certifications CISSP et ISO 27001 Lead Auditor qu’il a obtenues garantissent ce haut niveau de maitrise du domaine de la sécurité informatique et de l’audit de systèmes d’information. Également certifié et formateur de DPO, il maitrise le sujet de la conformité RGPD

Programme

MODULE 1 : Identifier la problématique de cybersécurité propre à l’entreprise et tenant compte de son environnement juridique et technologique (7 heures)

• Décrire l’organisation les enjeux et les objectifs de la cybersécurité

• Identifier les aspects juridiques de la réglementation

• Identifier les obligations et responsabilités du chef d’entreprise sur son SI

• Gérer les risques juridiques

TP Sécurité WEB, découverte et exploitation de vulnérabilités sur les sites internet (injections SQL, faille XSS,…) et compréhension des contre-mesures.

MODULE 2 : Evaluer le niveau de sécurité de son entreprise (14 heures)

• Connaître le système d’information et ses utilisateurs

• Identifier le patrimoine informationnel de son système d’information

• Maitriser le réseau de partage de documents

• Mettre à niveau les logiciels

• Authentifier l’utilisateur

• Sécuriser les réseaux internes

• Sécuriser le nomadisme

• Utiliser une méthode d’analyse de risques

• Détecter puis traiter les incidents

• Connaître les responsabilités juridiques liées à la gestion d’un SI

• Construire une méthodologie de résilience de l’entreprise

• Traiter et recycler le matériel informatique en fin de vie

TP Hacking, prise en main d’outils offensifs pour se mettre dans la peau d’un hacker, et exploitation de la faille des EternalBlue pour prendre la main sur une machine vulnérable (Kali Linux, Metasploit,…).

MODULE 3 : Mettre en œuvre la cybersécurité : construire son plan d’action (11 heures)

• Construire une veille documentaire d’information et de recommandation

• Lister les métiers directement impactés par la cybersécurité

• Lister les différents métiers de prestation informatique

• Construire une méthodologie pédagogique pour responsabiliser et diffuser les connaissances et les bonnes pratiques

• Construire une méthodologie d’évaluation du niveau de sécurité

• Actualiser le savoir du référent cyber sécurité

• Classer les formes d’externalisation

• Choisir les prestataires de service