Informations à propos de la formation
Le formulaire a été soumis avec succès !
Une erreur s’est produite lors de l’envoi du formulaire. Veuillez vérifier à nouveau tous les champs.
Public cible
- irigeants et responsables de PME ou startups
- Chefs de projet IT et responsables systèmes
- Collaborateurs impliqués dans la gestion de données sensibles
- Toute personne souhaitant renforcer la sécurité numérique d’une petite structure
Objectifs de la formation
Permettre aux participants de :
- Comprendre les risques numériques spécifiques aux PME et startups
- Mettre en place des mesures de cybersécurité adaptées et efficaces
- Assurer la protection des données et la continuité des activités
- Sensibiliser les équipes aux bonnes pratiques de sécurité
À la fin de la formation, les participants seront capables de mettre en place une stratégie de sécurité numérique simple mais efficace pour leur structure.
Compétences visées
- Identifier les risques et menaces numériques pour PME/startups
- Mettre en place des politiques de sécurité adaptées
- Sécuriser les données, comptes et accès
- Réagir efficacement face à un incident de cybersécurité
- Sensibiliser et former les collaborateurs aux bonnes pratiques
Thématiques de la formation (12 semaines / 24h)
1. Introduction à la cybersécurité pour PME (4 h)
Objectifs spécifiques :
- Comprendre les enjeux de la sécurité numérique pour les petites structures
- Identifier les principales menaces et vulnérabilités
Contenu :
- Panorama des cybermenaces : phishing, ransomware, malware
- Spécificités des PME et startups en cybersécurité
- Risques financiers, réputationnels et opérationnels
Activités :
- Études de cas : incidents réels dans des PME/startups
- Mini-projet : analyse des risques de son entreprise
2. Gestion des comptes, accès et mots de passe (4 h)
Objectifs spécifiques :
- Sécuriser les comptes utilisateurs et les accès aux systèmes
- Mettre en place des politiques de mots de passe et d’authentification
Contenu :
- Gestion des comptes et privilèges
- Authentification multi-facteur (MFA)
- Gestion sécurisée des mots de passe et coffre-fort numérique
- Bonnes pratiques pour l’accès à distance
Activités :
- Atelier pratique : configuration MFA et gestion sécurisée des mots de passe
- Mini-projet : audit des accès dans la structure
3. Sécurisation des données et des systèmes (4 h)
Objectifs spécifiques :
- Protéger les données sensibles et assurer la continuité des systèmes
- Comprendre les principes de sauvegarde et chiffrement
Contenu :
- Classification et protection des données
- Chiffrement des données et communications
- Sauvegardes et plan de reprise d’activité (PRA)
- Sécurité des postes de travail et des appareils mobiles
Activités :
- Atelier pratique : mise en place de sauvegardes et chiffrement de fichiers
- Mini-projet : audit de la sécurité des postes et données
4. Sécurité des réseaux et services en ligne (4 h)
Objectifs spécifiques :
- Protéger le réseau, les serveurs et les services en ligne
- Prévenir les intrusions et attaques externes
Contenu :
- Sécurité Wi-Fi et VPN
- Firewalls et anti-malware
- Sécurité des applications cloud et SaaS
- Bonnes pratiques pour emails et navigation sécurisée
Activités :
- Atelier pratique : configuration d’un VPN et audit réseau simple
- Mini-projet : checklist de sécurité pour les services en ligne
5. Gestion des incidents et sensibilisation des équipes (8 h)
Objectifs spécifiques :
- Réagir efficacement face à un incident de cybersécurité
- Former et sensibiliser les collaborateurs aux bonnes pratiques
Contenu :
- Plan de réponse aux incidents (PRI)
- Gestion des fuites de données et ransomware
- Sensibilisation à la sécurité numérique : phishing, réseaux sociaux, bonnes pratiques
- Mise en place d’une culture de cybersécurité
Activités :
- Simulation d’incident et plan d’action
- Atelier pratique : création d’un guide de sensibilisation pour les employés
- Mini-projet final : mise en place d’un plan global de sécurité pour la PME/startup
Méthodologie
- Alternance théorie, ateliers pratiques et études de cas
- Simulation d’incidents réels et exercices interactifs
- Travaux de groupe et mini-projets applicables à la structure des participants
- Coaching et mentorat pour le plan final de sécurité
Évaluation
- Évaluation continue : participation, exercices pratiques et audits
- Évaluation finale : mini-projet complet avec plan de sécurité numérique
- Auto-évaluation : maîtrise des bonnes pratiques et outils de cybersécurité
Évaluation et Assurance Qualité :
À la fin de chaque programme de formation, les participants recevront un formulaire d’évaluation et d’assurance qualité.