Cybersécurité et résilience numérique pour COO et responsables IT de PME

La question n'est plus de savoir si une intrusion se produira, mais si vous saurez la détecter et y répondre. Cette formation outille les COO, RSI et responsables IT de PME pour passer d'une logique de prévention à une véritable capacité de détection, de réponse et de continuité d'activité, sans devenir ingénieur sécurité.

• COO, RSI, RSSI, responsables IT, responsables conformité et DPO de PME

• Responsables sécurité opérationnelle ou continuité d'activité en structure plus large

• Responsables techniques de fiduciaires, d'éditeurs SaaS et de cabinets de conseil

• Consultants accompagnant les PME sur la résilience et la gestion d'incidents

• Familiarité avec un environnement IT professionnel ; aucun prérequis d'ingénieur
  

• Du « Prevent & Protect » au « Detect & Respond »

• Anatomie d'une attaque dans la durée (kill chain, cas réels documentés)

• Outillage de détection et de réponse

• Gestion des principaux types d'incidents et notification des autorités

• PCA, PRA et cellule de crise

• Supply chain et tiers de confiance

• Articulation avec le dirigeant, l'assureur et les autorités

• Deux cas pratiques interactifs avec vote à main levée
  

Au terme de la formation, le participant sera capable de  :

• Situer l'apport du modèle « Detect & Respond » par rapport au « Prevent & Protect »

• Lire l'anatomie d'une cyberattaque et identifier les phases d'une intrusion

• Distinguer les outils de détection et de réponse (EDR, NDR, SIEM, XDR, SOC, MDR) et formuler une demande pertinente à un prestataire

• Préparer la gestion des principaux incidents : ransomware, fraude au président, BEC, fuite de données

• Élaborer un PCA et un PRA crédibles avec des objectifs RTO et RPO réalistes

• Structurer une cellule de crise et notifier les autorités (CNPD, CIRCL) dans les délais
  

À l’issue de la formation les participants pourront télécharger sur le portail apprenant une attestation de présence délivrée par la House of Training.