Fondamentaux de la cyber sécurité

Objectifs

Sécuriser son environnement grâce à la bonne pratique numérique de ses collaborateurs Renforcer l’hygiène numérique de son entreprise afin d’éviter les conduites à risque Développer des compétences internes sur la gestion du risque et sa communication

Public

Cette formation est à destination des non-spécialistes pour apprendre les fondamentaux de la cyber sécurité. Elle est destiné aux managers et dirigeants, issus de tout type de fonction (Juristes, RH, Financiers, Marketing…).

Programme

Prérequis

Aucun

Introduction

Formateurs

Cette formation est animée par un formateur expert de Venus Consulting

• Transformation numérique.
• Environnement cyber.

Environnement juridique

• Les principaux enjeux juridiques de la propriété intellectuelle (droit d’auteur, logiciels libres,

propriété des développements, etc.).

• L’arrivée réglementaire du secret des affaires (directive européenne).
• Les principaux enjeux du droit de la protection des données personnelles :
• Les grands principes de la loi Informatique & Libertés, les obligations légales.
• Le règlement européen sur les données à caractère personnel (RGPD).
• Les principaux enjeux du droit de la sécurité des systèmes d’information : les lois françaises

(Godfrain, LCEN …), la Directive NIS.

Intégrer risque cyber dans ssi

• Présentation de l’ensemble des risques (menaces, vulnérabilités, etc.) liés à l’information de

l’entreprise et réalisation d’une première évaluation qualitative.

• Les techniques d’évaluation des risques (par exemple via la norme ISO 27005).
• Evaluation des risques bruts intrinsèques, et estimation des conséquences des risques avérés

(financières, juridiques, humaines, métier, etc.).

• Différences entre le risque Cyber et le risque réel.

Réaliser un audit de sécurité

• Présentation des différents types d’audit : Audit de conformité, organisationnel, de vulnérabilités, technique, de code et tests d’intrusion.
• Bonnes pratiques.
• Plan d’action.
• Démarche "First step".

Comment gérer une crise cyber ?

• Qu’est-ce qu’une crise ?
• Gestion de crise, quels types de difficultés, comment se prépare-t-on ?
• Comment gérer et piloter la crise.
• Communication interne et externe.
• Comment gérer l’après-crise.

Anticiper les risques à venir et connaitre les acteurs

• Processus
• Exemples concrets
• Organisations.

Personnalisation de la formation

Validation des acquis

Un questionnaire préparatoire sera remis en Évaluation des acquis de la formation par des cas amont de la formation au participant lui pratiques, exercices, QCM... - Questionnaire permettant de faire remonter auprès du formateur d’évaluation à chaud proposé à la fin de formation ses attentes et besoins spécifiques.

• Une attestation sera remise au stagiaire à la fin

de la formation.