CYBERSECURITÉ | Référent Cybersécurité

• Comprendre les principes fondamentaux et juridiques de la cybersécurité.
• Identifier les vulnérabilités et appliquer le principe de défense en profondeur.
• Reconnaître les menaces et évaluer les risques.
• Élaborer une stratégie de sécurité conforme au cadre légal et réglementaire (dont NIS2).
• Mettre en œuvre des protocoles et procédures adaptés à l’entreprise.
• Assurer l’hygiène informatique et la sensibilisation des utilisateurs.
• Gérer les incidents et conduire une réponse adaptée.
• Exploiter des outils de surveillance et de détection.
• Sécuriser les réseaux, les applications et les données.
• Conduire des audits et plans d’action selon les recommandations de l’ANSSI.

Fondamentaux & Cadre réglementaire

• Principes fondamentaux de la cybersécurité.
• Notions clés de vulnérabilités et défense en profondeur.
• Aspects juridiques et réglementaires : obligations, déclaration d’incident, OIV/OSE, directive NIS2.
• Panorama des menaces et typologies d’attaques.
• Sensibilisation aux risques liés aux comportements utilisateurs.

Menaces, Authentification & Cartographie

• Identification des menaces et évaluation des risques associés.
• Cartographie du SI et des flux critiques.
• Authentification, gestion des identités et des accès (IAM, MFA).
• Analyse des surfaces d’exposition et priorisation des actions.

Stratégie de sécurité

• Construction d’une stratégie globale adaptée à l’entreprise.
• Politiques, protocoles et procédures de sécurité.
• Approche basée sur l’analyse de risques et gouvernance.

Hygiène informatique & sensibilisation

• Bonnes pratiques (référentiel ANSSI).
• Plan annuel de sensibilisation et supports internes.
• Charte informatique et communication ciblée.

Gestion des incidents & crise

• Détection, qualification, traitement des incidents.
• Plan de réponse et cellule de crise.
• Communication interne/externe et exercices de simulation.

Surveillance & réseaux

• Outils de surveillance et détection (SIEM, IDS/IPS).
• Architecture réseau sécurisée : segmentation, pare-feu, VPN.
• Politiques de mises à jour et supervision continue.

Données & applications

• Chiffrement, sauvegarde et restauration.
• Sécurité applicative et intégration au cycle de développement (DevSecOps).
• Évaluation des applications internes.

Audit & plan d’action

• Planification et conduite d’audits de sécurité.
• Analyse des écarts et recommandations.
• Plan d’action cybersécurité pour PME/TPE (références ANSSI).

Formations accessibles aux personnes en situation de handicap (aménagements possibles)