Cybersécurité et résilience numérique pour COO et responsables IT de PME

• COO, RSI, RSSI, responsables IT, responsables conformité et DPO de PME
• Responsables sécurité opérationnelle ou continuité d'activité en structure plus large
• Responsables techniques de fiduciaires, d'éditeurs SaaS et de cabinets de conseil
• Consultants accompagnant les PME sur la résilience et la gestion d'incidents
• Familiarité avec un environnement IT professionnel ; aucun prérequis d'ingénieur

La question n'est plus de savoir si une intrusion se produira, mais si vous saurez la détecter et y répondre. Cette formation outille les COO, RSI et responsables IT de PME pour passer d'une logique de prévention à une véritable capacité de détection, de réponse et de continuité d'activité, sans devenir ingénieur sécurité.

Au terme de la formation, le participant sera capable de  :

• Situer l'apport du modèle « Detect & Respond » par rapport au « Prevent & Protect »
• Lire l'anatomie d'une cyberattaque et identifier les phases d'une intrusion
• Distinguer les outils de détection et de réponse (EDR, NDR, SIEM, XDR, SOC, MDR) et formuler une demande pertinente à un prestataire
• Préparer la gestion des principaux incidents : ransomware, fraude au président, BEC, fuite de données
• Élaborer un PCA et un PRA crédibles avec des objectifs RTO et RPO réalistes
• Structurer une cellule de crise et notifier les autorités (CNPD, CIRCL) dans les délais

• Du « Prevent & Protect » au « Detect & Respond »
• Anatomie d'une attaque dans la durée (kill chain, cas réels documentés)
• Outillage de détection et de réponse
• Gestion des principaux types d'incidents et notification des autorités
• PCA, PRA et cellule de crise
• Supply chain et tiers de confiance
• Articulation avec le dirigeant, l'assureur et les autorités
• Deux cas pratiques interactifs avec vote à main levée

À l’issue de la formation, les participants pourront télécharger sur le portail apprenant une attestation de présence délivrée par la House of Training.