Formation Référent cybersécurité en TPE/PME

1. Cybersécurité : notions de base, enjeux et droit commun

• Découvrir les enjeux de la sécurité des SI
• Maitriser les propriétés de sécurité
• Aborder les aspects juridiques et assurantiels
• Cartographier le paysage institutionnel de la cybersécurité

2. L’hygiène informatique pour les utilisateurs

• Connaitre le système d’information et ses utilisateurs
• Identifier le patrimoine informationnel de son ordinateur
• Maitriser le réseau de partage de documents
• Mettre à niveau les logiciels
• Authentifier l’utilisateur
• Comprendre le Nomadisme et les problématiques liées au BYOD (Bring your Own Devices)

3. Gestion et organisation de la cybersécurité

• Appréhender les publications et recommandations
• Connaitre les différents métiers de l’informatique (infogérance, hébergement, développement, juriste, …)
• Acquérir la méthodologie pédagogique pour responsabiliser et diffuser les connaissances ainsi que les bonnes pratiques internes
• Maitriser le rôle de l’image et de la communication dans la cybersécurité
• Evaluer le niveau de sécurité
• Actualiser le savoir du référent en cybersécurité
• Gérer un incident, procédures judiciaires

4. Protection de l’innovation et cybersécurité

• Protéger le patrimoine immatériel de l’entreprise
• Connaitre le droit de la propriété intellectuelle lié aux outils informatiques
• Découvrir la cyber-assurance

5. Administration sécurisée du système d’information (si) interne d’une entreprise

• Analyser les risques (expression des besoins et identification des objectifs de sécurité EBIOS
• Méthode harmonisée d’analyse des risques MEHARI)
• Connaitre les principes et domaines de la SSI afin de sécuriser les réseaux internes
• Détecter un incident
• Gérer une crise
• Mettre en place une méthodologie de résilience de l’entreprise
• Traiter et recycler le matériel informatique en fin de vie
• Aborder les aspects juridiques

6. La cybersécurité des entreprises ayant externalise tout ou partir de leur si

• Connaitre les différentes formes d’externalisation
• Choisir son prestataire de service
• Aborder les aspects juridiques et contractuels

7. Sécurité des sites internet gérés en interne

• Connaitre les menaces propres aux sites internet
• Comprendre l’approche systémique de la sécurité
• Configurer les serveurs et services
• HTTPS et infrastructure de gestion des clés (IGC)
• Aborder les services tiers
• Connaitre les avantages et limites de l’utilisation d’un CMS et/ou développement Web
• Sécurisé les bases de données utilisateurs et sessions
• Aborder les obligations juridiques règlementaires