Les enjeux de la cybersécurité et les exigences de conformité

Module 1 : comprendre les fondamentaux de la cybersécurité

• Les définitions clés (cybersécurité, cybercriminalité et cyberattaque).
• La typologie des menaces (phishing, ransomware, malware et attaques DDoS).
• Les principaux acteurs de la menace (hackers, insiders, hacktivistes et entités étatiques).
• Les impacts potentiels des cyberattaques (conséquences financières, atteintes à la réputation et implications juridiques).

Module 2 : sécuriser son environnement de travail

• Les bonnes pratiques individuelles de sécurité (gestion robuste des mots de passe avec usage de la MFA et des gestionnaires de mots de passe, ainsi que l'identification des courriels frauduleux.
• La sécurité des appareils mobiles et des outils collaboratifs (partage de fichiers, visioconférences, solutions cloud).
• Les mesures de sécurité physique et logique (contrôle des accès aux locaux, verrouillage des postes de travail et stratégies de sauvegarde des données).

Travaux pratiques :

• Analyser un courriel de phishing pour en identifier les caractéristiques.
• Réagir à un incident de sécurité simulé.
• Débriefer collectivement sur les erreurs et les bonnes pratiques observées.

Module 3 : appliquer le RGPD en pratique

• Les principes fondamentaux du RGPD (licéité, loyauté, transparence, minimisation des données et limitation de leur conservation).
• Les droits des personnes concernées par le traitement de leurs données (droit d'accès, de rectification, d'effacement et de portabilité).
• Les obligations clés de l'entreprise (tenue du registre des traitements, notification des violations de données et désignation d'un DPO.
• Les cas concrets d'application du RGPD (recrutement, gestion des ressources humaines et sous-traitance).

Module 4 : s'initier à la norme ISO 27001:2022

• Les objectifs de la norme ISO 27001 (mise en oeuvre d'un d'un Système de Management de la Sécurité de l'Information : SMSI).
• La structure de la norme (politique de sécurité, analyse des risques et plan de traitement des risques).
• Les mesures de sécurité recommandées par l'ISO 27001 (contrôle d'accès, journalisation des activités, chiffrement des données et gestion des incidents).
• Les liens et la complémentarité entre l'ISO 27001 et le RGPD.

Travaux pratiques :

• Identifier les données personnelles au sein d'un processus métier spécifique.
• Évaluer les risques associés à ces données.
• Élaborer un plan d'action pour la mise en conformité.