Programme

Objectifs pédagogiques

À l’issue de la formation, le stagiaire sera capable de :

Cartographier le système d’information et les risques cyber de son entreprise
Évaluation : Étude de cas notée « le plan cyber à 12 mois de Givrane », décisions 1 et 2 (actifs critiques, priorisation des risques) ; QCM final, questions 4 à 9 ; ateliers « cartographier mon système d’information » et « mes cinq risques prioritaires » (séquences 2 et 3)
Élaborer une politique de sécurité informatique adaptée à une TPE/PME
Évaluation : Étude de cas notée, décisions 5 et 6 (adoption de la charte, contrôles et vie privée) ; QCM final, questions 10 à 13 ; atelier « Adapter la charte type à mon entreprise » (séquence 4)
Mettre en œuvre les règles d’hygiène ANSSI au sein de l’entreprise
Évaluation : Étude de cas notée, décisions 3 et 4 (gains rapides, sauvegardes) ; QCM final, questions 14 à 17 ; auto-diagnostic des 13 règles d’hygiène dans son entreprise (séquence 5)
Coordonner la réponse à un incident de sécurité
Évaluation : Étude de cas notée, décisions 11 et 12 (premiers gestes, déclarations et délais) ; QCM final, questions 3 et 26 à 28 ; simulation de table « rançongiciel un lundi matin » (séquence 8)
Piloter les obligations réglementaires (NIS 2, RGPD, CRA) applicables à la structure
Évaluation : Étude de cas notée, décisions 7 à 10 (statut NIS 2, exigences des clients, violation de données, droit d’accès) ; QCM final, questions 18 à 25 ; exercices « Mon entreprise face à NIS 2 et au CRA » et « RGPD : mon registre et trois cas pratiques » (séquences 6 et 7)
Construire un plan d’amélioration cyber sur 12 mois
Évaluation : Étude de cas notée, décisions 13 et 14 (construction du budget, argumentaire) ; QCM final, questions 29 et 30 ; plan cyber à 12 mois rédigé en séquence 9 et présenté au groupe en séquence 10

Public visé

Office manager, assistant(e) de direction, cadre administratif, responsable informatique de fait, responsable qualité, gérant ou dirigeant de TPE. Toute personne qui se voit confier par sa direction la mission de piloter la cybersécurité de son entreprise, y compris sans formation technique initiale. Fonction particulièrement attendue dans les entités concernées par la directive NIS 2 et les contrats d’assurance cyber.

Prérequis

Occuper un poste à responsabilités transverses (administration, direction, qualité, IT)
Maîtrise usuelle des outils bureautiques
Aucun prérequis technique avancé

Durée, rythme et modalités

Durée: 2 jours (14 h)
Rythme: 2 journées
Modalités: Intra-entreprise

Visioconférence

Individuel / sur mesure

Déroulé

Contenu détaillé par séquence

1. Rôle du référent cyber 1 h 30

Positionnement, responsabilités, limites
Interlocuteurs internes et externes

2. Cartographie SI et données 2 h

Méthode de cartographie
Atelier : cartographier son propre SI
Identification des actifs critiques

3. Analyse de risques simplifiée 1 h 30

Méthode EBIOS Risk Manager light
Matrice probabilité / impact
Priorisation des risques

4. Politique et charte IT 2 h

Rédaction, validation, communication
Signature et suivi
Modèle fourni

5. Guide ANSSI : 13 règles d’hygiène 1 h 15

Application concrète
Check-list et auto-diagnostic
Indicateurs de suivi

6. Cadre NIS 2 et CRA 1 h 15

État des textes : directive, loi française de transposition, CRA
Périmètre et obligations (entités essentielles / importantes)
Sanctions encourues
Plan de mise en conformité

7. RGPD au quotidien 1 h 15

Registre des traitements, bases légales
Demandes d’accès et violations
Articulation avec la CNIL et cas pratiques

8. Gestion de crise cyber 1 h

Plan de réponse à incident
Chaîne d’alerte et communication
Simulation de table

9. Plan d’action 12 mois 1 h 30

Étude de cas notée : le plan cyber d’une PME fictive
Construction individuelle du plan pour son entreprise
Soutenance du plan devant le groupe

10. QCM final et restitution 45 min

QCM final de 30 questions
Restitution : résultats des épreuves, retour du formateur, évaluation à chaud, suites de la formation

Moyens pédagogiques

Pédagogie en mode projet : chaque stagiaire travaille sur le cas réel de son entreprise tout au long des 2 jours
Alternance apports théoriques courts / ateliers pratiques individuels / échanges en grand groupe
Fourniture d’un kit outillage (modèles, checklists, matrices) utilisable dès le lundi matin
Coaching individuel pendant les ateliers
Retour d’expérience formateur sur audits réels

Moyens techniques

Support pédagogique stagiaire 70 à 90 pages au format PDF
Kit outillage : modèles de documents prêts à l’emploi (charte, registre, matrice de risques, plan de réponse incident, etc.)
Accès à une plateforme collaborative dédiée pendant et 30 jours après la formation
Salle équipée ou classe virtuelle haute définition avec breakout rooms
Formateur expert unique sur toute la durée

Modalités d’évaluation

Diagnostique: Questionnaire de positionnement détaillé envoyé 10 jours ouvrés avant le début de l’action + entretien individuel de positionnement de 15 minutes avec le formateur avant J1
Formative: Ateliers évalués et restitués en fin de chaque demi-journée
Sommative: QCM final 30 questions (seuil 70 %) + soutenance du plan d’action 12 mois devant le groupe. Entretien individuel de suivi à 3 mois pour évaluer la mise en œuvre du plan d’action.

Sanction de la formation

Documents remis au stagiaire

Attestation individuelle d’assiduité et de fin de formation mentionnant les objectifs, la durée, la nature et le résultat des évaluations, conformément à l’article L6353-1 du Code du travail. Un certificat de réalisation est également délivré.

Action de formation non certifiante : elle n’est inscrite ni au répertoire national des certifications professionnelles ni au répertoire spécifique, ne prépare à aucune certification professionnelle et n’ouvre pas droit au compte personnel de formation (CPF). Elle ne confère aucun droit de poursuite d’études.

Tarifs

Intra-entreprise

3 120 € netTVA non applicable

par session intra (jusqu’à 6 stagiaires)

Individuel / sur mesure

720 € netTVA non applicable

360 € net / jour stagiaire × 2 jours

TVA non applicable, art. 293 B du CGI. Frais de déplacement éventuels facturés en sus, sur justificatifs. Voir les conditions générales de vente et la politique tarifaire pour le détail.

Délai d’accès

11 jours ouvrés minimum

Délai minimum entre la demande initiale et le démarrage effectif de la formation. Voir la page Modalités pour le détail des étapes couvertes par ce délai.

Accessibilité aux personnes en situation de handicap

Formation accessible

Formation accessible aux personnes en situation de handicap — voir la page Modalités pour les contacts du référent et les adaptations possibles.

Référent handicap : Joris MARTIN — contact@sudformation34.com. Voir la page Modalités.

Indicateurs de résultats

Primo-certification — indicateurs en cours de constitution

Les taux de satisfaction, d’assiduité et d’achèvement seront publiés à l’issue du premier cycle de sessions.

Référent pédagogique

Joris MARTIN — contact@sudformation34.com

Intéressé par cette formation ?

Demandez un devis ou des informations complémentaires — réponse sous 48 h ouvrées.

Demander un devis Retour au catalogue

Devenir référent cybersécurité TPE/PME