Formation
Cybercriminalité.

Toute personne en RSI, fonction SSI, direction générale, DSI ou juristes.

Prérequis : aucun.

• Connaître les dangers et identifier les sources de menaces.
• Comprendre les risques et les enjeux de sécurité.
• Détecter les intrusions et réagir face aux malveillances.
• Savoir organiser une riposte efficace, utile et graduée.
• Planifier son plan de crise face à la cyberguerre.

Cybercriminalité dans l’actualité

• Données sensibles : cyber vols et espionnage.
• Nouvelle guerre froide Est/Ouest, USA/Chine.
• Dénis de services d’envergure mondiale.
• Hackers organisés et rôle des agences de renseignements.
• Malwares, bots, botnets et ransomwares.
• APT (Advanced Persistent Threat), infractions aux cartes bancaires et skimming.

Détecter les intrusions

• Gestion des traces, preuves et enregistrements.
• Détecter une activité anormale et signaler un incident.
• Analyse et corrélation d’événements de sécurité (SIEM).
• Pertinence du SOC (Security Operation Center).
• Automatiser la gestion des incidents.
• Tests d’intrusion comme mesure d’anticipation.
• Recourir à une société spécialisée de détection des incidents.

Organiser la riposte

• Recherche et collecte de preuves.
• Déclarer un incident.
• Préparer sa communication de crise.
• Comprendre le rôle des CERTs.
• Organiser une cellule de crise et gérer la crise.
• Gestion des vulnérabilités et patch management.

Ordre étatique face à la cybercriminalité

• Cyber délits en France et en Europe : comprendre le dispositif répressif.
• Rôle de l’ANSSI en France et de l’ENISA en Europe.
• Gestion de la preuve : recevabilité et collecte sur Internet.
• Directive européenne Network and Information Security.
• Règlement européen « Cyber Security Act ».
• Loi de Programmation Militaire.
• Rôle des États et de l’Europe : lois, directives et règlements.

Les bonnes pratiques types OIV / OSE

• Gouvernance de la cybersécurité.
• Définir les rôles et responsabilités.
• Impliquer les métiers dans la gestion des risques.
• Mettre en œuvre une défense en profondeur.
• Politique de contrôle d’accès.
• Gestion des comptes à privilège.
• Gestion des incidents de cybersécurité : politique de détection et de réaction.

Le maintien en condition de sécurité

• Politique de gestion des vulnérabilités et traitement correctif.
• Gestion des mises à jour sur les périmètres sensibles.
• Déclaration des attaques subies.
• Prestataires certifiés PDIS et PRIS.
• Audit de sécurité par l’ANSSI.
• Recours aux auditeurs certifiés PASSI / LPM.

Un échange avec nos formateurs/formatrices sera nécessaire avant le démarrage de la formation afin d’effectuer votre recueil de besoin détaillé.

Plusieurs exercices pratiques vous seront proposés pendant la formation.

Nous vous proposons plusieurs typologies d’évaluation :

1. Cas pratique en cours de formation.
2. QCM en cours et/ou à la fin de la formation.

Nous vous proposerons également une mise en pratique sur vos supports professionnels ou personnels.

Suite à cette formation, vous avez la possibilité de poursuivre avec une autre formation de votre choix.

N’hésitez pas à nous contacter !

Cette formation peut être :

• Réalisée à distance.
• Réalisée au sein des entreprises.
• Conçue sur-mesure.

Si toutefois une formation n’apparaît pas sur notre catalogue ni sur notre site internet, nous pouvons tout de même vous accompagner dans le choix de votre formation.

En tant que personne en situation de handicap, vous avez accès à nos formations.

Pour plus de renseignements, contactez notre référente handicap/formation : Marie au 06 66 86 04 46 .