Acculturation

Passeport cybersécurité

4.9/5

 5/5

Découvrez vos compétences en Cybersécurité grâce à notre formation, accessible sans pré-requis !

Objectifs pédagogiques

La formation cybersécurité pour tous est conçue pour les personnes qui souhaitent développer leurs compétences en cybersécurité . Elle couvre les concepts de base de la cybersécurité et les techniques utilisées pour faire face aux différentes menaces en ligne, telles que la protection des données personnelles et la sécurité des appareils connectés.

Acquérir les bases de la cybersécurité.
Savoir sécuriser l’environnement numérique.
Être capable de protéger les données personnelles et la vie privée.
Être capable de maîtriser les enjeux et les risques dans un environnement de travail.

Modalités et moyens pédagogiques

Notre méthode pédagogique combine des apports théoriques, des exemples concrets et des cas pratiques avec l’expertise de nos formateurs pour offrir une formation complète et engageante, qu’elle soit dispensée en visioconférence ou en présentiel.

Dans le cadre de notre programme de formation en cybersécurité, nous effectuons une évaluation approfondie des besoins de chaque participant afin de personnaliser leur parcours de formation via des tests de positionnements. Des évaluations régulières sont également mises en place pour mesurer les progrès accomplis tout au long du parcours, ainsi qu’une évaluation finale pour évaluer les connaissances acquises.

Niveau requis

Connaissance de base d’internet. Savoir naviguer et faire des recherches de bases.
Accès à un ordinateur et à une connexion internet fiable.

Public concerné

Cette formation s’adresse à toutes les personnes impliquées dans l’écosystème cyber:

Les dirigeants d’entreprises
Les managers
Les chefs de projets
Les product owners
Les responsables RH
Les marketeurs
Les responsables des systèmes d’information
Les ingénieurs et les analystes de données

Programme détaillé

Module 1 – S’insérer dans le monde numérique : principes de sécurité informatique

Définition de la cybersécurité
Importance de la cybersécurité pour les entreprises et les particuliers
Menaces et risques de sécurité informatique : malware, ransomware, APT, DDoS
Acteurs gouvernementaux et organismes internationaux de la cybersécurité (CNIL, ANSSI, ENISA, CERT)

Module 2 – Sécuriser la communication et ses données personnelles

Principes de base : confidentialité, intégrité, disponibilité et non-répudiation
Systèmes d’exploitation et patch management
Gestion des données sensibles et chiffrement
Menaces sur le poste client : phishing, keyloggers, spyware
Firewalls personnels et gestion des ports USB

Module 3 – Protéger les données personnelles et la vie privée : panorama des menaces

Contrôles d’accès et autorisation (RBAC, ACL)
Authentification par mots de passe traditionnels, certificats et token (OTP)
Connexion à distance sécurisée via internet et les VPN (IPsec, SSL/TLS)

Module 4 – Création de contenu : programmation sécurisée

Processus d’audit continu et complet (analyse des vulnérabilités, pentesting)
Bonnes pratiques de la norme ISO 19011
Sensibilisation à la sécurité et formation du personnel
Politique de sécurité et charte informatique

Module 5 – Sécuriser l’environnement numérique: quelles solutions ?

Gestion des risques et couverture (Risk Management)
Plans de secours et continuité d’activité (PCA, PRA)
Budget sécurité et Return On Security Investment (ROSI)

Module 6 – Pare-feu, virtualisation et Cloud Computing

Serveurs proxy et pare-feux (stateful, stateless, UTM)
Solutions DMZ (zones démilitarisées) et segmentation réseau
Vulnérabilités et sécurisation de la virtualisation (hyperviseurs, VMs)
Risques et bonnes pratiques associées au Cloud Computing (SaaS, PaaS, IaaS)

Module 7 – Supervision de la sécurité

Tableaux de bord de sécurité et indicateurs clés de performance (KPI)
Audits de sécurité et tests d’intrusion (pentests, red teaming, blue teaming)
Sondes IDS/IPS et réponse aux incidents de sécurité (CSIRT, CERT)
Expertises judiciaires et législation en matière de cybersécurité

Module 8 – Attaques Web

OWASP Top Ten et meilleures pratiques de sécurisation
Attaques Web côté client et serveur (XSS, SQLi, CSRF)
Outils et méthodologies pour les attaques Web (Burp Suite, ZAP)

Module 9 – Détection des intrusions

Principes de fonctionnement et méthodes de détection (signature, anomalie, spécification)
Scanners réseaux et applicatifs (Nmap, Nessus, OpenVAS)
IDS/IPS et leur placement dans l’architecture d’entreprise (SNORT, Suricata)
Étude détaillée de SNORT et intégration avec SIEM