Module 1:Introduction à la cybersécurité
Ce module présente les bases de la cybersécurité, définissant ses enjeux, les différents risques cyber (ex : vol de données, cyberattaques) et les normes associées comme la série ISO27k. Il aborde aussi la gestion des changements en entreprise, le rôle des acteurs gouvernementaux, ainsi que des référentiels comme la RGPD.
Module 2: Les fondamentaux
Il couvre les concepts techniques de base, comme les algorithmes, structures de données, réseaux, systèmes d'exploitation, et langages de programmation comme Python. Les participants apprennent aussi à utiliser des systèmes d'authentification et d'autorisation sécurisés et à manipuler les outils d’analyse comme le SIEM.
Module 3: Sécurité physique et sécurité des réseaux
Ce module traite des infrastructures réseaux (physiques et virtuels), des outils de sécurisation comme le WAF et SD-WAN, ainsi que des vulnérabilités associées aux réseaux Wi-Fi, aux mobiles et aux objets connectés (IoT). La gestion sécurisée des infrastructures cloud est également couverte.
Module 4: Stratégies d’attaques et de défense
Les participants apprennent les différentes méthodes d'attaque (ex : malwares), les processus d'analyse forensic après une attaque et les techniques de défense comme le hardening, pour renforcer la sécurité des systèmes.
Module 5: Gestion d’une cybercrise
Ce module est dédié à la gestion des crises cyber. Il explique comment identifier une attaque, appliquer des procédures de résolution et prendre les mesures nécessaires pour minimiser l'impact des cyberattaques.
Module 6: Politique de sécurité
L'objectif est de sensibiliser les utilisateurs à la sécurité informatique et de conseiller les entreprises dans la mise en place de politiques de sécurité efficaces pour limiter les pertes et les risques de corruption des données.
Module 7: Approfondissement
Ce module final permet de faire un tour d'horizon des métiers, des certifications en cybersécurité (CISA, CRISC, CISSP, CISM) et des principaux éditeurs du marché. C'est une étape clé pour valider l'expertise des participants.