Informations générales

Type : Formation
Localisation : Présentiel / Distanciel
Cible : Collaborateurs en entreprise
Durée : une journée (7 heures)

Contenu de la formation

La formation est composée d’environ 90 diapositives.

Les termes abordés seront les suivants :
• Présentation
• Sécurité des e-mails (phishing)
• Sécurité des mots de passe (robustesse, stockage)
• Naviguer sur Internet en sécurité (HTTPS, liens, RGPD)
• Sécurité physique (BYOD, clean desk policy)
• Sécurité du Wi-Fi

La formation s’axe principalement sur les techniques employées par les acteurs malveillant pour comprendre quels sont leurs méthodes et moyens afin de pouvoir s’en prémunir et se protéger.

La formation est découpée en plusieurs parties avec à chaque fin de grosse partie un quizz qui permettra aux collaborateurs de vérifier les compétences fraichement acquises et d’en discuter si nécessaire.

La plus value de cette formation est son interactivité avec les collaborateurs présents.

Il est possible de ne choisir que certaines parties à présenter.
Il est aussi possible de rajouter d’autres parties ou de les modifier (convenu en avance, lors de l’achat).

Objectifs

L’objectif principal de cette formation est de comprendre les enjeux liés à la sécurité de l’information et identifier les menaces. Sensibiliser les collaborateurs aux bonnes pratiques pour assurer la sécurité de l’information en entreprise.

A la fin de cette journée de formation, les collaborateurs seront en mesure d’identifier et reporter les menaces rencontrées lors de la réalisation de leurs missions.

Un exercice de phishing peut être mis en place avant et/ou après la formation afin d’évaluer si les collaborateurs ont bien compris les enjeux.

A qui s’adresse-t-elle ?

Cette formation s’adresse à toutes les entreprises désireuses de renforcer la culture de la sécurité de l’information au sein de leur environnement de travail.

Ces dernière années, les attaques se sont multipliées. Les attaquants visent en priorité le maillon faible d’un système d’information, qui est généralement la faille humaine.

Selon le rapport 2023 du CERT FR concernant les attaques à but lucratif:

Le nombre
total d’attaques par rançongiciel portées à la
connaissance de l’ANSSI est supérieur de 30% à
celui constaté sur la même période en 2022.

Il est donc primordial que chaque entreprise forme ses collaborateurs aux enjeux de la sécurité de l’information pour comprendre et appréhender au mieux les menaces.

A propos du formateur

Cette formation est dispensée par un consultant en tests d’intrusion, son expérience de terrain rend les conseils liés au mode de fonctionnement des attaquants pertinents et légitimes concernant les bonnes pratiques énoncées tout au long de cette formation.

Lien vers LinkedIn

Aperçu

Vous souhaitez former et sensibiliser vos employés aux sujets de la sécurité de l’information ?