Formation Sécurité informatique : vocabulaire, concepts et technologies pour non-initiés

Programme de Formation Sécurité informatique : vocabulaire, concepts et technologies pour non-initiés

Découvrir les fondamentaux et sécuriser les principaux domaines du SI

Comprendre ce que recouvrent les notions de sécurité informatique et de cybersécurité
Se familiariser avec les termes clés : menace, vulnérabilité, attaque, incident, risque, système d’information
Identifier les principaux domaines à sécuriser : postes de travail, serveurs, réseau, applications, cloud, mobilité
Relier les incidents de sécurité à des impacts très concrets pour l’entreprise (production, finances, image, juridique)
Atelier fil rouge : cartographier simplement le SI de son organisation et repérer les zones où la sécurité est la plus critique

Se protéger contre les malwares et les principales attaques

Identifier les grandes familles de menaces : virus, ransomwares, chevaux de Troie, phishing, attaques par mot de passe, fuites de données
Comprendre comment ces attaques se propagent : mails, pièces jointes, téléchargements, sites piégés, supports amovibles
Découvrir les mesures de protection de base : mises à jour, antivirus/EDR, filtrage des mails, sauvegardes, bonnes pratiques utilisateurs
Voir le rôle des sensibilisations et des procédures dans la prévention des attaques
Atelier fil rouge : analyser 2 scénarios d’attaque (phishing et ransomware) et identifier les protections qui auraient pu limiter l’impact

Comprendre le fonctionnement des solutions de sécurité pour mieux protéger

Découvrir le rôle des pare-feux (firewalls) et du filtrage réseau
Comprendre à quoi servent les antivirus/EDR, les filtres web, les passerelles de messagerie sécurisées, les VPN
Introduire les notions de segmentation, DMZ, contrôle d’accès, authentification forte
Relier chaque solution à un ou plusieurs risques métiers (perte de données, interruption de service, vol de secrets, fraude)
Atelier fil rouge : associer des risques simples à des briques de sécurité (ex : « accès distant », « données sensibles », « site e-commerce »)

Exploiter les plates-formes spécialisées de sécurité et combiner les équipements

Comprendre ce que sont les plates-formes de sécurité : SOC, SIEM, consoles centralisées de supervision, outils de gestion de vulnérabilités
Voir comment les journaux (logs) et les alertes sont collectés, corrélés et suivis
Comprendre la notion de défense en profondeur : superposer plusieurs protections (poste, réseau, application, identité) plutôt que s’appuyer sur un seul outil
Identifier les limites d’une approche purement technique et l’importance de l’organisation et des procédures
Atelier fil rouge : construire un schéma « avant / après » en combinant plusieurs équipements pour sécuriser un SI type

Mesurer les impacts de la sécurité sur les usages, les métiers et la performance

Identifier les impacts possibles de la mise en place de la sécurité sur le quotidien des utilisateurs : contraintes, temps supplémentaire, nouvelles habitudes
Mesurer les impacts sur les systèmes : performance, disponibilité, maintenance, support
Comprendre les arbitrages à faire entre sécurité, confort, coût et agilité des métiers
Découvrir quelques indicateurs simples pour suivre la sécurité (incidents, sensibilisations, mises à jour, résultats d’audits…)
Atelier fil rouge : lister les impacts positifs et négatifs d’une mesure de sécurité (ex : authentification forte) sur un service métier donné

S’appuyer sur les référentiels pour structurer la sécurité informatique

Découvrir les grands référentiels et bonnes pratiques : ISO 27001, guides de l’ANSSI, référentiels métiers, politiques internes
Comprendre la différence entre une norme, un guide de bonnes pratiques et une exigence réglementaire
Voir comment ces référentiels aident à structurer une démarche sécurité (gouvernance, procédures, contrôles)
Identifier ce que les non-techniciens peuvent en retenir pour dialoguer avec les spécialistes et les prestataires
Atelier fil rouge : repérer dans un exemple de référentiel quelques questions simples à poser à son prestataire ou à la DSI

Comprendre les grandes tendances de la sécurité informatique

Identifier les grandes évolutions : généralisation du cloud, télétravail, explosion des objets connectés, montée des ransomwares
Comprendre les nouveaux enjeux liés aux données (RGPD, protection de la vie privée, exigences clients et partenaires)
Aborder l’impact de l’IA sur la sécurité (attaques plus sophistiquées, automatisation de la défense, détection avancée)
Définir le rôle des non-spécialistes dans la sécurité future de l’organisation (alertes, remontée d’informations, participation aux projets)
Atelier fil rouge : définir 3 à 5 actions simples que peut engager un non-initié dans son poste pour contribuer à la sécurité