- SSI -
Version du programme : 2
Type de formation
PrésentielAccessibilité
Oui- SSI -
Cette formation permet aux dirigeants et collaborateurs de TPE/PME de structurer et renforcer la sécurité de leur système d’information. Elle apporte une méthodologie opérationnelle pour identifier les risques, définir une stratégie de sécurité adaptée, mettre en place des mesures de protection proportionnées, organiser les responsabilités et les procédures internes, et évaluer le niveau de sécurité, tout en tenant compte des contraintes de temps, de budget et de ressources propres aux petites entreprises. Cette formation est accessible aux personnes en situation de handicap. Un accompagnement et des adaptations pédagogiques, techniques ou organisationnelles peuvent être mis en place après analyse des besoins du participant.
Objectifs de la formation
- Expliquer les enjeux de la sécurité des systèmes d’information et leurs impacts potentiels sur l’activité d’une TPE/PME. ( Module 1 )
- Analyser les risques SSI de son organisation afin d’identifier les principales vulnérabilités. ( Module 2 )
- Mettre en œuvre des mesures de sécurité de base pour protéger les postes de travail et les accès utilisateurs. ( Module 3 )
- Appliquer des procédures de protection et de sauvegarde des données adaptées à l’entreprise. ( Module 4 )
- Identifier les principales techniques d’attaque et adopter des comportements numériques sécurisés ( Module 5 )
- Structurer une organisation SSI simple et cohérente adaptée aux moyens de la TPE/PME. ( Module 6 )
- Mettre en œuvre les premières actions nécessaires en cas d’incident de sécurité. ( Module 7 )
- Élaborer un plan d’actions SSI réaliste et priorisé pour son entreprise. ( Module 8 )
Profil des bénéficiaires
- Tout personnel d'entreprise
- Aucun prérequis nécessaire pour suivre la formation
Contenu de la formation
Module 1 – Comprendre les enjeux de la SSI pour une TPE/PME
- Définition de la SSI
- Enjeux économiques, juridiques et opérationnels
- Typologie des menaces (cyberattaques, erreurs humaines, pannes)
- Responsabilités du dirigeant et des collaborateurs
Module 2 – Identifier les risques et vulnérabilités de son organisation
- Actifs informationnels (données, outils, services)
- Menaces internes et externes
- Vulnérabilités techniques et organisationnelles
- Introduction à l’analyse de risques simplifiée
Module 3 – Protéger les postes de travail et les accès
- Gestion des mots de passe et authentification
- Sécurisation des postes (PC, mobiles)
- Mises à jour, antivirus, pare-feu
- Accès distants et télétravail
Module 4 – Sécuriser les données et les sauvegardes
- Typologie des données (sensibles, personnelles, stratégiques)
- Sauvegardes : bonnes pratiques et solutions
- Stockage local et cloud
- Protection contre la perte et le chiffrement des données
Module 5 – Sensibiliser les utilisateurs et prévenir les cyberattaques
- Erreur humaine et ingénierie sociale
- Phishing, ransomwares, fraudes
- Bonnes pratiques au quotidien
- Réflexes en cas d’incident
Module 6 – Mettre en place une organisation SSI adaptée à la PME
- Politique de sécurité simplifiée
- Rôles et responsabilités
- Procédures essentielles (incident, sauvegarde, accès)
- Priorisation des actions selon les ressources disponibles
Module 7 – Gérer un incident de sécurité et assurer la continuité d’activité
- Détection et réaction face à un incident
- Plan de continuité et de reprise d’activité (PCA/PRA simplifiés)
- Communication interne et externe
- Capitalisation post-incident
Module 8 – Élaboration d’un plan d’actions SSI pour l’entreprise
- Définition des priorités
- Synthèse des risques identifiés
- Planification des actions SSI
- Indicateurs de suivi
Équipe pédagogique
Suivi de l'exécution et évaluation des résultats
- Feuilles d’émargement signées par demi-journée
- Suivi individualisé de la progression des participants.
- QCM.
- Exercices pratiques réalisés pendant la formation.
- Études de cas appliquées à l’entreprise.
- Production de livrables.
- Formulaires d'évaluation de la formation.
- Attestations de fin de formation remises aux participants.
Ressources techniques et pédagogiques
- Supports de formation.
- Exposés théoriques
- Étude de cas concrets
- QCM.
- Questionnaires de satisfaction.
Qualité et satisfaction
Accessibilité
L’inscription à la formation s’effectue après : Une prise de contact (mail ou téléphone) L’analyse des besoins du participant ou de l’entreprise La validation du programme, des objectifs et des modalités de financement La signature de la convention ou du contrat de formation -> L’inscription est confirmée à réception des documents contractuels signés. L’inscription s’effectue après prise de contact et analyse des besoins. L’accès à la formation est possible dans un délai moyen de 30 jours après validation de l’inscription, sous réserve des modalités de financement.