Cybersécurité, se préparer à l'audit du Cyber-Score.

Objectifs :

• Identifier et comprendre les différentes menaces.
• Les outils des cybercriminels.
• Les nouveaux marchés de la cybercriminalité
• Connaître les vulnérabilités communes des systèmes informatiques.
• Examiner les conséquences des attaques via des études de cas.

Contenu :

• Classification des menaces (logiciels malveillants, phishing, etc.).
• Vulnérabilités des systèmes et réseaux.
• Analyse d'incidents réels et implications.

Objectifs :

• Comprendre la gestion des risques en cybersécurité.
• Apprendre à évaluer et prioriser les risques.
• Développer des stratégies pour atténuer les risques.

Contenu :

• Principes et processus d'évaluation des risques.
• Contrôles d'accès (physiques, logiques.)
• La gestion des comptes administrateurs
• La gestion des mots de passes
• Gérer les développements, les mises à jours et les déploiements.
• Procédures ANSSI, CNIL de déclaration d'actes de malveillance.
• Techniques de mitigation et stratégies de transfert.
• Plans de reprise après sinistre et de continuité des opérations.
• Intégrer la sécurité dans un projet.
• Intégrer la sécurité dans son organisation.

Objectifs :

• Acquérir des connaissances fondamentales en sécurité réseau.
• Apprendre à utiliser et configurer des outils de sécurité.
• Comprendre la surveillance et la protection des réseaux.

Contenu :

• Principes de base de la sécurité réseau.
• Utilisation et configuration de pare-feu et VPN.
• Techniques de surveillance et d'analyse de trafic.

Objectifs :

• Comprendre les principes de la cryptographie.
• Connaître les différents types et usages de la cryptographie.
• Apprendre les bases de la gestion des clés.

Contenu :

• Histoire et principes de la cryptographie.
• Cryptographie symétrique et asymétrique.
• Protocoles sécurisés et pratiques de gestion des clés.

Objectifs :

• Comprendre comment sécuriser les systèmes d'exploitation et les applications.
• Apprendre les techniques de protection des données.
• Connaître les outils et pratiques de sécurisation.

Contenu :

• Sécurisation des systèmes d'exploitation.
• Sécurité des applications et bases de données.
• Gestion des mises à jour et des configurations.

Objectifs :

• Développer des compétences en détection et analyse des menaces.
• Apprendre à planifier et exécuter une réponse aux incidents.
• Connaître les outils et techniques d'analyse forensique.

Contenu :

• Systèmes de détection d'intrusions.
• Gestion des incidents et réponse.
• Outils et techniques d'analyse forensique.

Objectifs :

• Comprendre les aspects légaux et réglementaires de la cybersécurité.
• Se familiariser avec les normes et politiques de sécurité.
• Apprendre l'importance de l'éthique en cybersécurité.

Contenu :

• La charte informatique
• La gestion des contrats
• Gouvernance et cybersécurité, définition des rôles et responsables.
• Cadres réglementaires (GDPR, HIPAA, etc.).
• Élaboration et mise en œuvre de politiques de sécurité.
• Aspects éthiques de la cybersécurité.

Objectifs :

• Cultiver une approche éthique de la cybersécurité.
• Comprendre l'importance de la formation continue.
• Découvrir les ressources pour le développement professionnel.

Contenu :

• Principes éthiques en cybersécurité.
• Ressources pour la formation continue (certifications, cours, etc.).
• Importance du networking et des communautés professionnelles.

Objectifs :

• Appliquer les connaissances acquises à des situations réelles.
• Développer des compétences pratiques par des simulations.
• Réaliser des projets pour renforcer l'apprentissage.

Contenu :

• Études de cas et mises en situation.
• Simulations d'attaques et exercices de défense.
• Projets pratiques et laboratoires.