Formation - Cybersécurité : enjeux et plan d'actions

• Un questionnaire de positionnement avant la formation.

1 - Introduction aux enjeux de la cybersécurité

• Paysage numérique et tendances actuelles.
• Évolution de la menace et profils de attaquants.
• Risque cyber et conséquences.

2 - La gouvernance de la cybersécurité

• Définition des modèles utilisés en cybersécurité.
• Définition de la gouvernance.
• Impacts d’un incident de cybersécurité.
• Les différentes documentations stratégiques, tactiques et opérationnelles.

3 - Aspects législatifs, règlementaires et normatifs

• Les lois.
• Les normes.
• Les règlements et directives européens.

4 - Gestion du risque

• Stratégie pilotée par le risque.
• La gestion du risque et la méthode ebios.
• Cartographie d’un SI.
• Les règlements et directives européens.

5 - Cybersécurité, côté offensif : comprendre les attaquants

• Modélisation des menaces.
• Les techniques
  • malware ;
  • ingénierie sociale ;
  • phishing ;
  • ransomware ;
  • fuites de données ;
  • attaques par rebonds ;
  • dénis de service et homme du milieu.

6 - Cybersécurité, côté défensif

• L’organisation humaine.
• Les mesures de sécurité.
• Surveillance et traitement des incidents.
• Les audits.

• Un programme de renforcement : "Un défi par semaine pendant 7 semaines".