Formation Sécurité dans le cyberespace

Introduction : le cyberespace et ses menaces

• Définition et caractéristiques du cyberespace :
• De quoi parle-t-on ?
• Comprendre le paysage des cybermenaces :
• Ses acteurs, motivations et évolution du crime organisé
• Définir les différents types de cyberattaques :
• Ransomware, phishing, supply chain, attaques ciblées

Comprendre la cybersécurité en entreprise et les processus d’identification des risques

• Analyser les enjeux majeurs dans les secteurs critiques (banque, santé, énergie, etc.)
• Identifier les actifs critiques d’une organisation (systèmes, réseaux, données, cloud, applications)
• Évaluer les principaux risques opérationnels, organisationnels et technologiques
• Mise en perspective entre cybersécurité vs cyber-résilience : comprendre leur complémentarité

Contexte réglementaire et cadre normatif

• Introduction aux directives DORA et NIS2 : obligations en matière de cybersécurité et résilience
• Identifier les autres cadres de référence pertinents : normes ISO
• Expliquer les cinq piliers de la résilience opérationnelle numérique et leur application dans le cyberespace

Appréhender les fondamentaux techniques de la sécurité

• Comprendre les principes de la cryptographie : chiffrement, signatures, certificats
• Applications concrètes dans l’authentification et la sécurisation des échanges

Assurer la sécurité du Cloud et des environnements hybrides

• Spécificités des environnements Cloud (IaaS, PaaS, SaaS)
• Identifier les responsabilités partagées entre client / fournisseur
• Comprendre et appliquer les bonnes pratiques : chiffrement, segmentation, gestion des accès, audit des configurations

Gérer la sécurisation des postes clients et des applications

• Bonnes pratiques de durcissement des postes de travail
• Organiser la gestion des correctifs et des mises à jour
• Renforcer le contrôle des accès en déployant des mécanismes d’authentification (MFA, biométrie)

Gérer les incidents et superviser la sécurité des systèmes informatiques

• Structurer un processus de gestion des incidents
• Comprendre le rôle des dispositifs de supervision de la sécurité : SOC, SIEM, EDR, XDR
• Renforcer les capacités de détection précoce et de réponse rapide
• Anticiper et gérer la communication de crise
• Définir les rôles et responsabilités des parties prenantes en cas d’incident majeur

Déployer des stratégies de résilience et respecter le cadre de référence (NIST & ISO)

• Élaborer une stratégie d’atténuation des risques dans le cyberespace
• Introduction au NIST Cybersecurity Framework appliqué au Cloud, aux postes clients et aux applications
• Appréhender la complémentarité avec ISO 27001 (SMSI) et ISO 22301 (continuité)