Culture et socle commun SSI

Dans un environnement organisationnel caractérisé par l'accroissement et la sophistication des cybermenaces, ce module vise à établir un socle partagé de connaissances en sécurité des systèmes d'information. Il a pour finalité de doter les participants des notions fondamentales de cybersécurité, d'expliciter la nature des risques numériques et de permettre l'identification des principales menaces susceptibles d'affecter l'entreprise.

La formation articule apports conceptuels, illustrations à partir de situations professionnelles et temps d'échanges afin de favoriser l'appropriation de bonnes pratiques mobilisables au quotidien, contribuant ainsi à la réduction de l'exposition aux risques et au renforcement de la posture de sécurité collective.

• Acquérir une culture commune en sécurité des systèmes d'information
• Comprendre les concepts fondamentaux de la cybersécurité
• Comprendre les risques numériques et identifier les principales menaces
• Comprendre et appliquer les bonnes pratiques de sécurité du SI au quotidien

• Ensemble des Collaborateurs
• Collaborateurs IT ou SSI (Débutant)
• Managers souhaitant comprendre les enjeux SSI

Cette formation est dispensée par un·e ou plusieurs consultant·es d'OCTO Technology ou de son réseau de partenaires, expert·es reconnus des sujets traités.

Le processus de sélection de nos formateurs et formatrices est exigeant et repose sur une évaluation rigoureuse leurs capacités techniques, de leur expérience professionnelle et de leurs compétences pédagogiques.

Jour 1 : Comprendre les enjeux et les menaces

• Introduction à la SSI et aux enjeux
• Principes fondamentaux de la sécurité
• Panorama des menaces numériques actuelles
• Culture de sécurité et comportements responsables 

Jour 2 : Bonnes pratiques de sécurité du SI

• Bonnes pratiques numériques essentielles
• Sécurité du poste de travail et de l’environnement
• Cas des incidents de sécurité
• Gouvernance et organisation SSI
• Maintien du socle commun
• Veille et amélioration continue
• Conclusion

• ANSSI – Guide d’hygiène informatique (42 mesures) : https://messervices.cyber.gouv.fr/documents-guides/guide_hygiene_informatique_anssi.pdf
• CERT-FR (ANSSI) – Publications (alertes, avis de sécurité, rapports “Menaces et incidents”) : https://www.cert.ssi.gouv.fr/
• CNIL – Guide de la sécurité des données personnelles (édition 2024) : https://www.cnil.fr/sites/cnil/files/2024-03/cnil_guide_securite_personnelle_2024.pdf
• ENISA – Threat Landscape 2024 : https://www.enisa.europa.eu/sites/default/files/2024-11/ENISA%20Threat%20Landscape%202024_0.pdf
• MITRE – ATT&CK “Get Started” : https://attack.mitre.org/resources/
• Les Assises de la Cybersécurité (Monaco) – programme des conférences / keynotes / tables rondes : https://www.lesassisesdelacybersecurite.com/fr-FR/le-programme