Référent Cybersécurité pour TPE/PME par CENTRE DE FORMATION DU LAC - CCI DE BORDEAUX GIRONDE

Programme

Module 1 : Notions de base, enjeux et principales menaces
o Définition
o Les enjeux de la sécurité des SI
o Les objectifs de sécurité

Module 2 : L'hygiène informatique pour les utilisateurs
o Connaître le système d'information et ses utilisateurs
o Identifier le patrimoine informationnel de son système d'information (brevets, codes sources...)
o Maîtriser le réseau de partage de documents
o Mettre à niveau les logiciels
o Authentifier l'utilisateur
o Le nomadisme

Module 3 : Gestion et organisation de la Cybersécurité
o Présentation des publications/recommandations, des différents métiers de l'informatique
o Méthodologie pédagogique pour responsabiliser et diffuser les connaissances et les bonnes pratiques
o Maîtriser le rôle de l'image et de la communication dans la cybersécurité
o Méthodologie d'évaluation du niveau de sécurité
o Actualisation du savoir du référent cyber sécurité
o Gérer un incident/procédures judiciaires
oRGPD : processus méthodologique.

Module 4 : Aspects juridiques et réglementation, protection de l'innovation
o La protection du patrimoine immatériel de l'entreprise
o Le droit de la propriété intellectuelle lié aux outils informatiques
o Traitement et recyclage du matériel informatique en fin de vie
o Aspects juridiques assurantiels (définitions /enjeux/propriétés de sécurité des SI ; responsabilités/réglementations/préservation de la preuve ; offre assurantielle)
o Aspects juridiques SI (SI et Risques: sécuriser/détecter/gérer ; responsabilités et non
- conformité des infrastructures)
o Aspects juridiques et contrats (externalisation partielle/intégrée ; choix du prestataire de service ; protection du patrimoine économique /données; obligations ; RGPD).
o Aspects juridiques e
- commerce (règles de sécurité et de gestion des sites web ; le e
- Commerce /protection/loi).
o Cas pratiques

Module 5 : Administration sécurisée du système d'information (SI) d'une entreprise
o Analyse du risque
o Principes et domaines de la SSI afin de sécuriser les réseaux internes

Module 6 : Gestion du système d'information externalisé
o Les différentes formes d'externalisation
o Comment choisir le prestataire de services

Module 7 : Sécurité des sites internet gérés en interne
o Menaces propres aux sites internet
o Approche systémique de la sécurité
o Configuration des serveurs et services
o HTTPS et infrastructures de gestion de clef
o Services tiers
Avantages et limites de l'utilisation d'un CMS et ou développement web
o Sécurité des bases de données
o Utilisateurs et session
Evaluation des compétences

o Identifier et analyser les problèmes de cybersécurité dans une perspective de sécurité économique,
o Connaitre les obligations et les responsabilités juridiques,
o Identifier et comprendre les menaces liées à l'utilisation de l'informatique et des réseaux internet,
o Mettre en oeuvre les démarches de sécurité inhérentes aux besoins fonctionnels,
o Savoir présenter les précautions techniques et juridiques pour faire face aux attaques.