Protection de l'information sensible
Protégez vos actifs informationnels contre la fuite, l'espionnage et la manipulation.
Durée
1 jour (7h)
Format
Présentiel
Financement
Finançable OPCO
À propos de cette formation
Les entreprises sont des cibles. La protection de l'information sensible n'est pas une obsession paranoïaque, c'est une discipline de gestion des risques.
Ce programme forme les équipes aux pratiques de sécurité informationnelle : classification de l'information, gestion des accès, comportements à risque, sensibilisation aux techniques d'ingénierie sociale.
Exercer dans un secteur sensible ou avoir des responsabilités sur des informations confidentielles.
Programme détaillé
Module 1 — Classification & cartographie des risques
Identifier et classifier les actifs informationnels sensibles de son organisation
Cartographier les vecteurs de fuite les plus fréquents (humain, numérique, physique)
Évaluer le niveau de risque réel de son organisation avec une grille opérationnelle
Comprendre les principales méthodes d'espionnage économique et de vol d'information
Module 2 — Pratiques de sécurité informationnelle
Mettre en place des pratiques de sécurité numérique essentielles (mots de passe, chiffrement, VPN)
Gérer les accès et les droits d'information selon le principe du moindre privilège
Sécuriser les échanges d'information en déplacement et en télétravail
Identifier et éviter les comportements à risque les plus fréquents
Module 3 — Ingénierie sociale & politique de protection
Reconnaître et déjouer les techniques d'ingénierie sociale (phishing, vishing, pretexting)
Former les équipes à signaler les tentatives d'intrusion informationnelle
Rédiger une politique de protection de l'information claire et applicable
Mettre en place un plan de réponse en cas d'incident informationnel
Objectifs pédagogiques
- 01
Classifier les informations sensibles de son organisation
- 02
Identifier les vecteurs de fuite les plus fréquents
- 03
Mettre en place des pratiques de sécurité informationnelle
- 04
Former les équipes à reconnaître l'ingénierie sociale
- 05
Construire une politique de protection de l'information
Méthodes pédagogiques
Pédagogie active et pratique : simulations d'attaques d'ingénierie sociale et exercices de détection
Ateliers de classification des informations et de construction de la politique de protection
Retours personnalisés du formateur sur les vulnérabilités spécifiques identifiées dans votre organisation
Évaluation & attestation
Évaluation continue par mises en situation progressives. Attestation de formation remise à l'issue du parcours.