Management de la sécurité informatique

1. Présentation générale :

À l’heure où les cybermenaces pèsent lourdement sur la continuité des activités, la sécurité des systèmes d’information ne relève plus seulement des experts techniques, mais constitue un enjeu managérial et stratégique majeur. Cette formation fournit aux professionnels débutants les clés de voûte pour comprendre, structurer et piloter une démarche de cybersécurité au sein de leur organisation, en alignant les mesures de protection avec les exigences réglementaires et les bonnes pratiques internationales (ISO/IEC 27001, NIST). 

2. Objectif général pédagogique :

À l’issue de la formation, le participant sera capable de concevoir, déployer et piloter un plan d’action pragmatique de sécurité informatique adapté aux risques et aux contraintes opérationnelles de son organisation.

3.  Objectifs spécifiques (opérationnels) :

• • Identifier les principales typologies de menaces informatiques et les vulnérabilités courantes en entreprise.
  • Analyser les risques informatiques à l’aide d’une méthodologie standardisée et évaluer l’impact sur l’activité.
  • Appliquer les normes et référentiels de bonnes pratiques (ISO 27001, RGPD, ANSSI).
  • Rédiger une Politique de Sécurité des Systèmes d’Information (PSSI) de base et définir les règles d’hygiène informatique.
  • Concevoir un plan de sensibilisation des collaborateurs aux risques cyber et un plan de réponse rudimentaire face à un incident.

Avant la formation :

• • Inscription et positionnement : Inscription en ligne via la plateforme ifcm-center.fr. Un questionnaire de positionnement en amont permet d’analyser les attentes spécifiques du participant et d’ajuster l’accompagnement.
  • Délais d’accès et accessibilité : Accès possible jusqu’à 5 jours ouvrés avant le démarrage de la session (sous réserve de validation des prérequis et des financements). L’établissement dispose d’un référent handicap (ifcm-center.fr) joignable pour adapter les supports et l’accueil des Personnes à Mobilité Réduite (PMR).

Durant la formation :

• • Organisation des journées types : 21 heures au total réparties sur 3 jours
    (7h/jour). Session Matin : 9h00 – 12h30 (avec 15 min de pause) | Session
    Après-midi : 13h30 – 17h00 (avec 15 min de pause).
  • Moyens pédagogiques et techniques : Supports de cours numériques, accès à la
    plateforme ifcm-center.fr pour le téléchargement des ressources et exercices pratiques.
  • Suivi de l’assiduité : Émargement par demi-journée (signatures
    électroniques ou feuilles physiques) et suivi des connexions en cas de
    classe virtuelle.

À la fin de la formation :

• • Évaluation des acquis : Quiz de validation des connaissances en fin de parcours et présentation d’un cas pratique évalué par le formateur.
  • Sanction de la formation : Délivrance d’une attestation de fin de formation mentionnant les objectifs, la nature et la durée, accompagnée d’un certificat de réalisation.

Liste des compétences professionnelles acquises :

• • Cartographier et classifier les actifs informationnels critiques de l’entreprise.
  • Mettre en œuvre une analyse des risques cyber basique en s’appuyant sur les standards du marché (ISO 27005 / EBIOS RM simplifié).
  • Définir les mesures de protection organisationnelles, physiques et logiques.
  • Structurer la communication de crise et la sensibilisation interne pour ancrer une culture de la sécurité.

Jour 1 : Fondamentaux de la Cybersécurité et Cartographie des Risques

• Matin : Panorama des menaces et enjeux du management de la sécurité
  • Module 1 : Introduction à la sécurité des SI, typologie des cyberattaques (phishing, ransomware, ingénierie sociale) et impact business.
  • Méthodologie : Apports théoriques, panorama des actualités cyber et statistiques officielles (ANSSI, ENISA).
  • Exercices pratiques : Analyse de scénarios d’attaques réelles observées en entreprise et identification des vecteurs de compromission.
• Après-midi : Analyse des risques et conformité réglementaire de base
  • Module 2 : Introduction à l’évaluation des risques (actifs, menaces, vulnérabilités) et panorama réglementaire (RGPD, NIS 2, exigences sectorielles).
  • Méthodologie : Méthodes d’évaluation simplifiées alignées sur les standards internationaux (ISO 27001).
  • Exercices pratiques : Atelier de cartographie des actifs critiques d’une entreprise fictive et cotation des risques associés.

Jour 2 : Gouvernance, PSSI et Mesures de Protection Opérationnelles

• Matin : La Politique de Sécurité des Systèmes d’Information (PSSI)
  • Module 3 : Structuration, rédaction et déclinaison opérationnelle d’une PSSI adaptée aux structures débutantes.
  • Méthodologie : Étude de squelettes documentaires types, rôles et responsabilités de la gouvernance.
  • Exercices pratiques : Rédaction des grands principes directeurs d’une charte informatique et des règles d’hygiène des mots de passe/accès.
• Après-midi : Sécurité physique, logique et contrôle des accès
  • Module 4 : Protection des infrastructures, gestion des habilitations, principe du moindre privilège et sécurisation des postes de travail.
  • Méthodologie : Bonnes pratiques d’architecture et de cloisonnement des réseaux.
  • Exercices pratiques : Élaboration d’une matrice des habilitations (RBAC) pour différents profils de collaborateurs.

Jour 3 : Sensibilisation, Gestion des Incidents et Plan d’Action Managérial

• Matin : Culture de sécurité et sensibilisation des collaborateurs
  • Module 5 : Le facteur humain comme premier rempart ou principale faille ; concevoir un plan de sensibilisation efficace.
  • Méthodologie : Pédagogie active, psychologie comportementale face au risque cyber.
  • Exercices pratiques : Conception d’une campagne interne de sensibilisation au phishing (supports, messages clés, indicateurs de suivi).
• Après-midi : Réaction aux incidents et plan d’amélioration continue
  • Module 6 : Que faire en cas d’attaque ? Premiers réflexes, signalement, obligations légales et retour d’expérience.
  • Méthodologie : Méthode de gestion de crise simplifiée et exercices de simulation de table.
  • Exercices pratiques : Élaboration d’une fiche réflexe « Urgence Cyber » pour les équipes et restitution du plan d’action personnel de fin de formation. Quiz final d’évaluation des acquis.

Modalités pédagogiques

Montée en compétence assurée par l’association d’un contenu théorique et pratique. Étude de cas concrets en rapport avec votre quotidien professionnel.

Suivi de l’exécution : 

• Feuilles de présences signées des participants et du formateur par demi-journée 
• Attestation de fin de formation mentionnant les objectifs, la nature et la durée de l’action et les résultats de l’évaluation des acquis de la formation. 

Appréciation des résultats :  

• Recueil individuel des attentes du stagiaire
• Questionnaire d’auto-évaluation des acquis en début et en fin de formation 
• Évaluation continue durant la session 
• Remise d’une attestation de fin de formation
• Questionnaire d’évaluation de la satisfaction en fin de formation 

Moyens et supports pédagogiques

• Évaluation des besoins et du profil du participant
• Apport théorique et séquences pédagogiques regroupées en différents modules
• Cas pratiques
• Questionnaire et exercices
• Tests de contrôle de connaissances et validation des acquis à chaque étape
• Retours d’expériences
• Séquences pédagogiques regroupées en différents modules,
• Remise d’un support pédagogique
• Échanges interactifs
• Intervention d’un formateur expert dans son domaine

Modalités d’évaluation et de suivi

• Grille d’évaluation (test de positionnement)
• Entretien téléphonique avec le formateur avant la formation 
• Travaux pratiques
• Tests de contrôle de connaissances et validation des acquis à chaque étape
• Échange avec le formateur par visioconférence (webinar), téléphone et mail
• Exercices corrigés, études de cas réels, mise en application concrète et utile

Évaluation pour valider vos acquis en fin de formation

• Durée : 3 Jours 
• Tarif distanciel : 2 970 €
• Tarif présentiel : 3 190 €
• Stagiaire(s) : Tarif valable pour une session de 1 à 5 stagiaires
• Session garantie :  Session garantie à partir d’un seul participant
• CPF : Valide
• Ville : Dans la ville de votre choix ou dans vos locaux
• Logiciel visio (distanciel) : Depuis chez vous via vos outils préférés : Zoom, Skype ou Google Meet…
• Dates : Dates sur mesure sans surcoût. Votre session accessible sous 15 jours
• Présentiel : Nous consulter
• Contenu sur mesure : Programme adaptable à la demande et sans surcoût

Modalités d’inscription

• Formation individuelle ou collective (garantie à partir du premier inscrit) 
• Formation assurée au sein de vos locaux ou dans une salle de formation dans la ville de votre choix 
• Dates de votre choix sans surcoût
• Entretien téléphonique préalable avec notre formateur afin de personnaliser votre formation
• Inscription à réaliser 15 jours avant le démarrage de la formation 
• Horaires : de 9h à 12h00 et de 14h00 à 17h
• Nombre de participants : de 1 à 5 participants (au-delà nous consulter)