CYBERSECURITE - Sensibiliser ses équipes à la Cybersécurité
Version du programme : 1
Type de formation
MixteDurée de formation
7 heures (1 jour)Accessibilité
OuiCYBERSECURITE - Sensibiliser ses équipes à la Cybersécurité
Cette formation permet de sensibiliser les collaborateurs aux principaux risques de cybersécurité rencontrés dans leur environnement professionnel et de développer les bons réflexes permettant de réduire les risques liés aux usages numériques. À travers des exemples concrets, des mises en situation, des démonstrations et des exercices, les participants apprennent à reconnaître les principales tentatives de fraude ou d’attaque, à protéger leurs accès et leurs données et à adopter des comportements adaptés dans leurs usages quotidiens. La formation permet également de comprendre le rôle de chaque collaborateur dans la sécurité de l’organisation et d’identifier les bons réflexes à adopter en cas de doute, d’incident ou de comportement inhabituel.
Objectifs de la formation
- Identifier les principales menaces cyber susceptibles de viser les collaborateurs d’une organisation
- Reconnaître les principaux signes d’une tentative de phishing ou d’ingénierie sociale
- Identifier les conséquences possibles d’un comportement à risque pour l’utilisateur et pour l’organisation
- Appliquer les bonnes pratiques relatives aux mots de passe et à l’authentification
- Adopter des comportements sécurisés lors de l’utilisation de la messagerie, du web et des outils numériques
- Appliquer les bons réflexes et les procédures appropriées en cas de doute ou d’incident de sécurité
- Comprendre son rôle individuel dans la protection du système d’information de l’organisation
Profil des bénéficiaires
- Tous les collaborateurs d’une organisation utilisant des outils numériques dans le cadre de leur activité professionnelle
- Toute personne souhaitant adopter les bonnes pratiques essentielles de cybersécurité
- Utilisateurs de postes informatiques, smartphones, messageries ou applications professionnelles
- Aucun prérequis technique n'est nécessaire
- Une utilisation courante d’un ordinateur, d’un smartphone, d’une messagerie électronique ou d’outils numériques professionnels suffit pour suivre la formation.
Contenu de la formation
Introduction
- Tour de table des apprenants et du formateur : présentation
- Rappel des objectifs de la formation
- Quiz de début de session
Module 1 Panorama de la cybersécurité
- Les contours de la sécurité informatique • La sécurité, ça sert à quoi ?
- Pourquoi parler de cybersécurité : négligences, attaques et conséquences • La sécurité ce n’est pas que du code …
- Qu'est-ce qu'un hacker : typologies et motivation • Focus black / gray / white hat • L' ethical hacking, un excellent moyen de se protéger
- Le SI et ses failles : • Schéma d'un SI • Focus blue / red team
- Le cadre juridique • Ce que la loi nous impose de mettre en place (RGPD) • Les risques / amendes infligées à une entreprise en cas de hacking • Les risques pour le hacker
- Méthodologie de sécurisation (Analyse des risques, DCIT) • Threat Modeling • Risk assessment • Outils de sécurité • Pentest
Module 2 Les risques possibles et les conséquences liées
- Intro : Comprendre les menaces liées au nomadisme • Altération du trafic • Phishing • Ransomware • Accès physique • Piratage réseau sans fil • Ecoute clandestine
- Focus sur les bonnes pratiques • Authentification forte • VPN • Wifi-fi sécurisé
- Focus sur les réseaux non coporate • Attaque Man In The Middle • Démo • DNS poisoning
- Focus sur les emails • Comment un email marche ? • Les types de phishing • Mise en place de protection SPF, DKIM et DMARC
- Focus navigation Web • Explication + démo faille XSS
Module 3 Les bonnes pratiques
- Quel niveau de sécurité pour quel contexte/métier ? Sécurité et mot de passe / Authentification • Ce qu'il faut savoir • Gestionnaire de mot de passe • Introduction au dark web, comment récupérer un leak de BDD
- Sécurité sur internet • Comment fonctionne le HTTPS ? • Peut-on se fier à n’importe quel site ?
- Sécurité du poste de travail • Proxy, antivirus, GPO AD, certificat • Démo hacking d’un active Directory
Équipe pédagogique
Suivi de l'exécution et évaluation des résultats
- Questionnaire de positionnement et/ou quiz en début de formation
- Feuilles d'émargement
- Exercices d’identification des menaces et comportements à risque
- Quiz/QCM final permettant de vérifier l’acquisition des connaissances essentielles
- Évaluation finale à travers des scénarios professionnels nécessitant d’identifier le risque et d’adopter la conduite appropriée
- Questionnaire de satisfaction à chaud
- Certificat de réalisation à l'issue de la formation
Ressources techniques et pédagogiques
- Support pédagogique remis ou mis à disposition des participants
- Quiz et supports d’évaluation
- Outil de visioconférence et fonctionnalités de partage d’écran en distanciel
- Poste informatique ou smartphone lorsque nécessaire pour certains exercices
- Fiches ou mémos présentant les principaux réflexes de cybersécurité
Qualité et satisfaction
Modalités de certification
- Cette formation permet de responsabiliser les collaborateurs et de renforcer la sécurité de l’entreprise face aux cybermenaces. En adoptant des comportements sécurisés et en reconnaissant les risques, chaque participant contribue activement à réduire les vulnérabilités numériques de son organisation. Cette démarche préventive limite les impacts potentiels des cyberattaques et renforce la résilience de l’entreprise.
- Cette formation ne donne pas lieu à une certification.
Capacité d'accueil
Délai d'accès
Accessibilité
Nos formations sont accessibles à tous, y compris aux personnes en situation de handicap. Merci de nous contacter avant le début de la formation pour discuter des aménagements nécessaires : contact@kampus-training.com.