Plan du cours
Fondements, ingénierie sociale et environnement de travail
Bases de la cybersécurité pour les employés
-
Introduction aux menaces : Qu'est-ce que la cybersécurité et pourquoi chaque employé compte.
-
Hygiène numérique et gestion des mots de passe : Création de mots de passe robustes, utilisation de gestionnaires de mots de passe et règle « un mot de passe par service ».
-
Politiques de bureau et d'écran propres : Sécurité physique des informations dans l'espace de bureau.
Hameçonnage et ingénierie sociale – Comment reconnaître les menaces
-
La psychologie d'une attaque : Qu'est-ce que l'ingénierie sociale et pourquoi les cybercriminels s'appuient sur l'urgence, la peur ou l'autorité (fraude du PDG, BEC).
-
Anatomie du hameçonnage : Comment analyser les en-têtes de message, les liens cachés et les pièces jointes malveillantes (exercices basés sur des exemples authentiques).
-
Autres vecteurs d'attaque : Vishing (hameçonnage vocal) et Smishing (hameçonnage par SMS).
Télétravail et mobilité sécurisés
-
Sécurité du réseau : Pourquoi les réseaux Wi-Fi publics (cafés, trains) sont dangereux et comment utiliser correctement un VPN.
-
Protection des appareils : Chiffrement du disque dur, verrouillage de l'écran et évitement des clés USB inconnues.
-
Politique BYOD (Apportez votre propre appareil) : Règles pour l'utilisation de téléphones personnels à des fins professionnelles et séparation des données.
Outils, réglementation et réponse aux incidents
Cybersécurité dans l'environnement Microsoft 365
-
Connexion et vérification : Application pratique de l'authentification multifacteur (MFA/2FA) pour l'accès aux comptes.
-
Partage sécurisé des données : Gestion des autorisations de fichiers et de dossiers dans OneDrive et SharePoint (éviter l'accès « tout le monde ayant le lien »).
-
Communication et collaboration : Utilisation sécurisée de Microsoft Teams (invitation d'invités externes, contrôle des fichiers partagés).
Protection des données personnelles et LPRPDE en pratique
-
Classification de l'information : Comment distinguer les données publiques des données confidentielles, sensibles et personnelles.
-
LPRPDE dans le travail quotidien : Erreurs courantes entraînant des violations des données personnelles (p. ex., envoyer des courriels à la mauvaise personne, ne pas utiliser la CCR).
-
Partage et destruction des données : Règles pour transférer en toute sécurité des informations à des tiers et supprimer définitivement les documents.
Réponse aux incidents de sécurité
-
Identification des incidents : Qu'est-ce qui constitue une violation (perte d'un téléphone, verrouillage d'un ordinateur par un rançongiciel, clic sur un lien de hameçonnage).
-
Procédures de signalement : À qui signaler et dans quels délais (rôle du bureau d'aide informatique, du mandataire en matière de sécurité et du responsable de la protection des données).
-
Règles d'or de la réaction : Déconnecter l'appareil du réseau, éviter la panique et interdire strictement les « correctifs » do-it-yourself ou la suppression des preuves.
Pré requis
-
Compétences de base en informatique et utilisation du navigateur Web.
-
Interactions quotidiennes avec un environnement de bureau standard (courriel, applications de messagerie, traitement documentaire).
-
Aucune connaissance informatique spécialisée n'est requise – tous les concepts techniques sont expliqués à travers la valeur pour l'entreprise et les processus courants.
Public cible
- Tous les employés de bureau et administratifs, ainsi que les cadres intermédiaires, quel que soit leur département.
- Cette formation est particulièrement recommandée aux travailleurs hybrides ou entièrement à distance
- Utilisateurs quotidiens de l'écosystème Microsoft 365.
Nos clients témoignent (3)
Face à face adapté pour un suivi individuel pendant la formation. Focalisation de la formation sur les intérêts directs du demandeur.
Guillaume FROGER - NOOUS pour Atos/Eviden
Formation - 389 Directory Server for Administrators
Le partage d'expérience, c'est le savoir-faire et la valeur de l'enseignant.
Carey Fan - Logitech
Formation - C/C++ Secure Coding
Traduction automatique
les connaissances du formateur étaient très élevées - il savait de quoi il parlait et avait les réponses à nos questions
Adam - Fireup.PRO
Formation - Advanced Java Security
Traduction automatique
