Formation Cybersécurité – Sensibilisation Générale
Objectifs de la formation
- Comprendre les enjeux de la cybersécurité dans un contexte professionnel.
- Identifier les principales menaces numériques auxquelles sont exposés les utilisateurs.
- Adopter les bons comportements de sécurité au quotidien.
- Réduire les risques d’incidents liés aux erreurs humaines.
- Contribuer activement à la protection du système d’information de l’organisation.
Public visé
- Tous les collaborateurs.
- Dirigeants, managers, assistants.
- Personnel administratif, commercial, technique.
- Nouveaux entrants et salariés en poste.
- Toute personne utilisant des outils numériques professionnels.
Pré-requis
- Aucun prérequis technique.
- Utilisation courante d’un ordinateur, d’un smartphone ou d’outils numériques.
Contenu de la formation
- Introduction à la cybersécurité
- Définition de la cybersécurité.
- Pourquoi la cybersécurité concerne tous les utilisateurs.
- Exemples d’incidents récents en entreprise.
- Conséquences économiques, juridiques et opérationnelles.
- Les principales menaces numériques
- Phishing et ingénierie sociale.
- Ransomwares et malwares.
- Vol de mots de passe.
- Usurpation d’identité numérique.
- Risques liés aux supports amovibles et aux réseaux publics.
- Les erreurs humaines les plus fréquentes
- Mots de passe faibles ou réutilisés.
- Clics sur des liens frauduleux.
- Téléchargements non maîtrisés.
- Partage excessif d’informations.
- Manque de vigilance sur les emails et pièces jointes.
- Bonnes pratiques de sécurité au quotidien
- Création et gestion de mots de passe robustes.
- Reconnaître un email ou un site frauduleux.
- Sécurisation des postes de travail.
- Verrouillage des sessions.
- Sauvegardes et mises à jour.
- Sécurité des usages mobiles et distants
- Utilisation sécurisée des smartphones et tablettes.
- Télétravail : bonnes pratiques essentielles.
- Réseaux Wi-Fi publics : risques et précautions.
- Protection des données en déplacement.
- Protection des données et confidentialité
- Notions de données personnelles et sensibles.
- Bonnes pratiques de stockage et de partage.
- Sensibilisation au RGPD (principes clés).
- Respect de la confidentialité professionnelle.
- Réagir face à un incident de sécurité
- Signaux d’alerte d’un incident.
- Que faire en cas de doute ou d’attaque.
- Importance du signalement rapide.
- Rôle de l’utilisateur dans la chaîne de sécurité.
- Culture cybersécurité en entreprise
- Responsabilités individuelles et collectives.
- Règles internes et chartes informatiques.
- Importance de la vigilance continue.
- Bonnes habitudes à long terme.
- Cas pratiques et mises en situation
- Analyse d’emails frauduleux.
- Identification de situations à risque.
- Exercices de reconnaissance des menaces.
- Échanges sur les pratiques professionnelles réelles.
Méthodes pédagogiques
- Apports pédagogiques accessibles et illustrés.
- Exemples concrets issus du monde professionnel.
- Études de cas et mises en situation.
- Interactions et échanges avec les participants.
Moyens pédagogiques
- Supports de formation cybersécurité.
- Exemples d’emails et scénarios d’attaque.
- Supports visuels et pédagogiques.
- Documentation synthétique remise aux participants.
Modalités d’évaluation
- Questionnaire de validation des connaissances.
- Évaluation des réflexes de sécurité.
- Participation aux mises en situation.
- Attestation de fin de formation remise au stagiaire.