Programme

Objectifs pédagogiques

À l’issue de la formation, le stagiaire sera capable de :

Identifier les principales menaces cyber qui pèsent sur les TPE/PME en 2026
Évaluation : QCM final, questions 1 et 2 (panorama des menaces) ; quiz flash « les menaces » en fin de séquence 1
Détecter un courriel de phishing et une tentative d’ingénierie sociale
Évaluation : Mise en situation notée « 10 courriels à analyser » (séquence 2, 10 points sur 14 pour réussir) ; QCM final, questions 3 à 5
Appliquer les règles d’hygiène des mots de passe et de l’authentification forte
Évaluation : QCM final, questions 6 à 10 (mots de passe, double authentification) ; exercice « Création d’une passphrase solide » et quiz flash de la séquence 3
Sécuriser son poste de travail et ses données professionnelles au quotidien
Évaluation : QCM final, questions 11 à 16 (poste de travail, sauvegarde, données personnelles) ; exercice « Audit express de votre poste de travail » (séquence 4)
Réagir correctement en cas de suspicion d’incident de sécurité
Évaluation : QCM final, questions 17 à 19 (réaction à incident) ; mise en situation « l’appel urgent du dirigeant » (séquence 5) ; plan personnel à 30 jours rédigé en séquence 6

Public visé

Tout collaborateur de TPE/PME utilisant quotidiennement un poste de travail informatique et une messagerie professionnelle : employés administratifs, commerciaux, assistants, techniciens, cadres. La formation s’adresse en priorité aux salariés sans formation préalable en cybersécurité mais exposés aux risques du quotidien (phishing, ingénierie sociale, perte de données).

Prérequis

Savoir utiliser un ordinateur et une messagerie électronique en environnement professionnel
Aucun prérequis technique

Durée, rythme et modalités

Durée: 1 jour (7 h)
Rythme: 1 journée
Modalités: Intra-entreprise

Visioconférence

Individuel / sur mesure

Déroulé

Contenu détaillé par séquence

1. Panorama des menaces cyber 1 h

Chiffres clés des attaques sur les TPE/PME
Typologie des attaques et cibles privilégiées
Actualité 2025-2026 : ransomware, supply chain

2. Phishing et ingénierie sociale 1 h 30

Mécanismes et signaux faibles
Cas d’école : faux changement de RIB, faux support informatique, arnaque au président
Atelier pratique : analyse d’un lot de courriels piégés (mise en situation notée)

3. Mots de passe et authentification forte 1 h 15

Recommandations de l’ANSSI et pièges courants
Gestionnaires de mots de passe : principe et exemples d’outils
MFA : TOTP et clé physique

4. Poste de travail sécurisé 1 h

Verrouillage et chiffrement (BitLocker, FileVault)
Clés USB sensibles
Travail en mobilité

5. Données personnelles au quotidien 1 h

Notion de RGPD simplifiée
Droits et réflexes de base
Protection de la vie privée

6. Réaction à incident et QCM final 1 h 15

Conduite à tenir en cas d’incident
Chaîne de signalement
Plan d’action personnel à 30 jours
QCM final 20 questions et débrief collectif
Clôture de la formation

Moyens pédagogiques

Alternance théorie courte / exercices pratiques (ratio 40/60)
Études de cas réels anonymisés tirés de missions de terrain
Ateliers pratiques de détection de phishing sur messagerie simulée
Quiz interactif en fin de chaque séquence
Démonstrations en direct sur poste formateur

Moyens techniques

Cours en ligne dans l’espace stagiaire (leçons, exercices, quiz, mise en situation, QCM), sur ordinateur ou téléphone
Livret du stagiaire et cahier d’exercices en PDF, édités à partir du cours en ligne
Fiche mémo « Les 10 réflexes cyber », cinq fiches pas à pas et modèle de fiche de signalement d’un incident
Accès au cours en ligne pendant 90 jours après la formation
En distanciel : classe virtuelle BigBlueButton hébergée par l’organisme (lien personnel, salle d’essai pour tester son équipement), partage d’écran, outils collaboratifs
En intra : salle équipée d’un vidéoprojecteur et d’une connexion internet
Encadrement par un formateur dédié pendant toute la durée de la session

Modalités d’évaluation

Diagnostique: Questionnaire de positionnement envoyé 5 jours ouvrés avant le début de l’action — auto-évaluation des acquis préalables
Formative: Trois quiz courts en fin de chaque demi-journée (3 à 5 questions chacun)
Sommative: QCM final de 20 questions couvrant l’ensemble des objectifs (seuil de réussite 70 %) + mise en situation pratique : identification, dans un lot de courriels, des tentatives de phishing (grille notée)

Sanction de la formation

Documents remis au stagiaire

Attestation individuelle d’assiduité et de fin de formation mentionnant les objectifs, la durée, la nature et le résultat des évaluations, conformément à l’article L6353-1 du Code du travail. Un certificat de réalisation est également délivré.

Action de formation non certifiante : elle n’est inscrite ni au répertoire national des certifications professionnelles ni au répertoire spécifique, ne prépare à aucune certification professionnelle et n’ouvre pas droit au compte personnel de formation (CPF). Elle ne confère aucun droit de poursuite d’études.

Tarifs

Intra-entreprise

1 680 € netTVA non applicable

par session intra (jusqu’à 8 stagiaires)

Individuel / sur mesure

360 € netTVA non applicable

360 € net / jour stagiaire × 1 jour

TVA non applicable, art. 293 B du CGI. Frais de déplacement éventuels facturés en sus, sur justificatifs. Voir les conditions générales de vente et la politique tarifaire pour le détail.

Délai d’accès

11 jours ouvrés minimum

Délai minimum entre la demande initiale et le démarrage effectif de la formation. Voir la page Modalités pour le détail des étapes couvertes par ce délai.

Accessibilité aux personnes en situation de handicap

Formation accessible

Formation accessible aux personnes en situation de handicap — voir la page Modalités pour les contacts du référent et les adaptations possibles.

Référent handicap : Joris MARTIN — contact@sudformation34.com. Voir la page Modalités.

Indicateurs de résultats

Primo-certification — indicateurs en cours de constitution

Les taux de satisfaction, d’assiduité et d’achèvement seront publiés à l’issue du premier cycle de sessions.

Référent pédagogique

Joris MARTIN — contact@sudformation34.com

Intéressé par cette formation ?

Demandez un devis ou des informations complémentaires — réponse sous 48 h ouvrées.

Demander un devis Retour au catalogue

Sensibilisation cybersécurité pour collaborateurs