Accueil
Numérique
Informatique
Cyber Sécurité
Cybersécurité : comprendre et appliquer lois, normes et régulations

Cybersécurité : comprendre et appliquer lois, normes et régulations

Qualiopi

En centre

Non éligible CPF

Objectifs

Programme

Identifier et analyser les risques de cybersécurité dans le contexte organisationnel actuel
Comprendre et appliquer les lois, normes et régulations qui régissent la cybersécurité au niveau national et international
Maîtriser les outils et techniques de protection des systèmes d’information contre les menaces cybernétiques
Évaluer la conformité des pratiques de sécurité informatique de l'entreprise aux exigences légales et réglementaires
Concevoir et mettre en œuvre un plan d'action efficace pour la gestion des incidents de cybersécurité.

1. COMPRÉHENSION DE LA CYBERSÉCURITÉ

Introduction à la cybersécurité
Définition et historique de la cybersécurité
Enjeux de la cybersécurité dans le contexte actuel
Lexique informatique essentiel pour comprendre la cybersécurité
Identification des risques informatiques
Risques humains : erreurs, négligences, malveillances
Risques techniques : vulnérabilités, attaques, défaillances
Risques externes : espionnage, cybercriminalité, terrorisme informatique
Exploration des moyens juridiques de protection
Rôle des autorités de régulation
Protection des infrastructures critiques
Cas pratiques : études de situations réelles et application des lois

2. GESTION DES INCIDENTS DE CYBERSÉCURITÉ ET CONFORMITÉ LÉGALE

Gestion d'un incident de cybersécurité
Définition et types d'incidents de cybersécurité
Réponse judiciaire lors d'un incident
Responsabilités des opérateurs économiques
Conformité légale
Cadres réglementaires et normatifs
Obligations des opérateurs de services essentiels et d'importance vitale
Conformité au Règlement Général sur la Protection des Données (RGPD)
Organisation contractuelle et répartition des responsabilités
Aspects juridiques de la cybersécurité
Étude de cas : répartition des responsabilités lors d'incidents de cybersécurité

3. MESURES TECHNIQUES, ORGANISATIONNELLES ET CADRE JURIDIQUE DE LA CYBERSÉCURITÉ

Mesures techniques et organisationnelles pour réduire les risques
Importance de l'intelligence économique
Conformité aux normes de sécurité de l'information
Mise en place de systèmes de gestion de la sécurité de l'information (SGSI)
Cadre juridique de la cybersécurité
Exigences légales et réglementaires en matière de sécurité
Responsabilités pénales et civiles en cas de non-respect
Étude de cas : application du cadre juridique dans diverses situations
Protection des données personnelles
Comprendre le RGPD et son application
Gestion des données et obligations des organisations
Mesures techniques et organisationnelles pour la protection des données personnelles

Public visé

Cette formation s'adresse à plusieurs catégories de professionnels. Tout d'abord, elle est pertinente pour ceux qui sont impliqués dans les dimensions juridiques et organisationnelles de la cybersécurité. Cela inclut notamment les directeurs et responsables juridiques de sociétés et d'organisations, ainsi que les juristes, qu'ils soient spécialisés ou non en droit des technologies de l'information. Cette formation est également destinée aux individus intéressés par la compréhension des lois et régulations encadrant la cybersécurité. Par ailleurs, cette formation est également adaptée aux risk managers, qui trouveront dans ce cours une occasion d'affiner leur compréhension des risques liés à la cybersécurité et des moyens de les prévenir ou de les atténuer. Enfin, les chefs de projet, les directeurs des systèmes d'information (DSI) ainsi que les responsables de la sécurité des systèmes d'information (RSSI) sont également des profils ciblés, car ils sont souvent en première ligne face aux défis de la cybersécurité.

Prérequis

Une compréhension générale de l'informatique est recommandée, bien qu'elle ne soit pas obligatoire Être muni d'un ordinateur relié à Internet, possédant une caméra, un micro et un haut-parleur.

Méthodes pédagogiques

L’approche pédagogique a été construite sur l’interactivité et la personnalisation : Présentation illustrée et animée par le Formateur Expert, partage d’expériences, études de cas, mise en situation réelle.
Tous les supports sont fournis par support papier, mail ou clé USB à chaque stagiaire.

Méthodologie pédagogique employée :
Chaque formation en présentiel ou en distanciel est animée par un Formateur Expert Métier sélectionné selon ses compétences et expériences professionnelles. Apport d’expertise du Formateur, quiz en début et fin de formation, cas pratiques, échanges d’expérience. Accès en ligne au support de formation.

Modalités d'évaluation

Méthodes utilisées et évaluation :
Evaluation et positionnement lors de la définition du projet pédagogique avec le(s) stagiaire(s). Un QCM est donné aux stagiaires le dernier jour de la formation pour valider leurs apprentissages. Une correction collective est effectuée par le Formateur. Une évaluation de fin de stage en direct est organisée entre le Formateur et le(s) stagiaire(s) pour recueillir et prendre en compte leurs appréciations. Une attestation de fin de stage est remise aux stagiaires.