Who is the training for?

Consultants en sécurité, membres de SOC ou d’équipes “blue team” - Administrateurs systèmes / réseaux impliqués dans la gestion d’incidents-- RSSI, responsables sécurité opérationnelle, responsables CERT / CSIRT

Duration

5,00 day(s)

Language(s) of service

EN FR

Next session

18.05.2026

See details

Location

A distance

Price

3975,00€

The content of this page is not available in English

Prerequisites

Bonne compréhension générale des architectures systèmes et réseaux - Première expérience de la sécurité opérationnelle (gestion d’incident, supervision, journaux) souhaitable

Goals

Comprendre les principes, enjeux et étapes de la réponse à incident de sécurité - Acquérir les bases méthodologiques de l’analyse forensique sur systèmes et journaux (dans un cadre légal et maîtrisé) - Savoir organiser la collecte, la préservation et l’analyse des preuves numériques lors d’un incident - Être en mesure de contribuer efficacement à la gestion d’un incident majeur et au retour d’expérience

Comprendre le cadre et les enjeux de la réponse à incident

Définir ce qu’est un incident de sécurité, une alerte, un faux positif, un incident majeur
Comprendre les enjeux techniques, organisationnels, juridiques et d’image liés à la gestion d’incidents
Positionner la réponse à incident dans la démarche globale de cybersécurité (SOC, gouvernance, PCA/PRA, gestion de crise)
Identifier les acteurs clés : SOC, équipes techniques, RSSI, direction, juridique, communication, prestataires

Atelier fil rouge : analyser un exemple d’incident médiatisé et reconstituer rapidement les grandes étapes de la réponse

Structurer un processus de réponse à incident

Découvrir les principales étapes : préparation, détection, analyse, confinement, éradication, reprise, retour d’expérience
Définir les critères de criticité et les niveaux d’escalade
Articuler les procédures de réponse à incident avec les outils existants (tickets, supervision, logs, communication)
Documenter le processus pour qu’il soit utilisable par les équipes opérationnelles

Atelier fil rouge : construire un schéma simple de processus de réponse à incident adapté à son organisation

Collecter et préserver les preuves numériques

Comprendre la notion de preuve numérique et d’intégrité des éléments collectés
Identifier les sources de preuves : journaux systèmes, réseaux, applicatifs, sauvegardes, configurations, artefacts sur postes et serveurs
Mettre en place des pratiques de collecte structurées pour limiter la dégradation des preuves
Préparer les éléments nécessaires à une éventuelle enquête interne, assurance ou action en justice

Atelier fil rouge : élaborer une checklist de collecte d’éléments pour différents types d’incidents

Analyser les journaux et artefacts pour comprendre l’incident

Découvrir les principes de base de l’analyse forensique sur systèmes et journaux, dans un contexte pédagogique
Identifier les traces typiques d’attaques : connexions suspectes, élévation de privilèges, modifications de comptes, exécutions inhabituelles
Relier les observations à une chronologie des événements pour reconstituer le déroulé de l’incident
Articuler cette analyse avec les informations provenant des outils de sécurité (EDR, SIEM, IDS/IPS)

Atelier fil rouge : à partir d’un jeu de journaux simplifiés, reconstituer une timeline résumant l’incident

Contribuer au confinement, à l’éradication et à la reprise

Identifier les options de confinement : isolement de machines, restrictions d’accès, désactivation de comptes
Comprendre les risques liés à un confinement mal maîtrisé (perte de traces, réactions de l’attaquant, impacts métiers)
Participer à l’éradication : suppression de composants malveillants, corrections, durcissement, restaurations ciblées
Préparer et accompagner les phases de reprise en service en limitant les risques de rechute

Atelier fil rouge : travailler sur un scénario d’incident et proposer des mesures de confinement et d’éradication réalistes

Documenter l’incident et contribuer au retour d’expérience

Structurer le compte rendu d’incident : contexte, détection, chronologie, impacts, actions menées, décisions, preuves disponibles
Adapter les rapports aux différents publics : technique, RSSI, direction, assurance, autorités si nécessaire
Organiser le retour d’expérience (RETEX) pour tirer des enseignements concrets et prioriser les améliorations
Relier ces enseignements à la mise à jour des procédures, des configurations et de la sensibilisation

Atelier fil rouge : rédiger un modèle de compte rendu d’incident et un modèle de synthèse pour la direction

Mettre en place une capacité de réponse à incident opérationnelle

Identifier les prérequis organisationnels et techniques : référentiels, outils, compétences, astreintes, partenaires externes
Définir les rôles au sein d’une équipe de réponse à incident (CSIRT/CERT interne ou externe)
Articuler cette capacité avec la gestion de crise de l’organisation et les assureurs cybersécurité
Prévoir des exercices réguliers de simulation d’incidents pour tester et améliorer le dispositif

Atelier fil rouge : définir une feuille de route pour renforcer la capacité de réponse à incident de son organisation

Construire son plan de progression en forensique et réponse à incident

Identifier les domaines techniques à approfondir : systèmes, réseaux, applicatifs, outils forensiques, EDR, SIEM
Repérer les ressources, formations et communautés pertinentes pour continuer à progresser
Définir un plan d’action individuel et/ou d’équipe sur 6 à 12 mois (outils à mettre en place, pratiques à standardiser, exercices à mener)
Ancrer la réponse à incident et la forensique dans une démarche d’amélioration continue de la sécurité globale

Atelier fil rouge final : formaliser un plan de progression personnel autour de la réponse à incident et de l’analyse forensique

Teaching methods

Active Learning

Evaluation

contrôle continu ou certification si prévue dans le financement

Next session

Datum

City

Language and price

18.05.2026

22.05.2026

A distance

FR 3975,00€

See details

PROMO -0% Hors taxes

Place of training

Distance

A distance

Nos formateurs sont habitués à travailler en classe virtuelle (visio-conférence). Au préalable, nous réalisons un audit afin de s’assurer systématiquement en amont de la possibilité pour les stagiaires de suivre à distance (équipement, qualité de la connexion, etc...).

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le(s) logiciel(s) installé(s) sur le poste du participant,
Une connexion internet stable,
Idéalement 2 écrans (dont 1 pour interactivité et 1 pour poste de travail et prise en main éventuelle à distance par le formateur),
Un micro et haut-parleur ou kit mains-libres (pour interagir avec le formateur) et en option une webcam

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Schedule

Registration deadline

18.05.2026

Additional information

29.06.2026

03.07.2026

A distance

FR 3975,00€

See details

PROMO -0% Hors taxes

Place of training

Distance

A distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Schedule

Registration deadline

29.06.2026

Additional information

10.08.2026

14.08.2026

A distance

FR 3975,00€

See details

PROMO -0% Hors taxes

Place of training

Distance

A distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Schedule

Registration deadline

10.08.2026

Additional information

14.09.2026

18.09.2026

A distance

FR 3975,00€

See details

PROMO -0% Hors taxes

Place of training

Distance

A distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Schedule

Registration deadline

14.09.2026

Additional information

19.10.2026

23.10.2026

A distance

FR 3975,00€

See details

PROMO -0% Hors taxes

Place of training

Distance

A distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Schedule

Registration deadline

19.10.2026

Additional information

30.11.2026

04.12.2026

A distance

FR 3975,00€

See details

PROMO -0% Hors taxes

Place of training

Distance

A distance

Cela vous permet d'interagir pleinement lors de la session.

Pour un déroulement optimal en visioconférence (et après test de connexion en amont) nous vous suggérons de prévoir:

Le participant devra être dégagé de ses contraintes professionnelles et/ou personnelles durant la formation.

Plus d'informations sur le déroulement de nos formations à distance: https://youtu.be/GsZhStn1OgI

Schedule

Registration deadline

30.11.2026

Additional information

Organization contact details

Dawan - Service commercial

commercial@dawan.fr
+33 (0)9 72 37 73 73

Learn more about the training provider: DAWAN

These courses might interest you

Management Avancé: Gestion des conflits

On request

Safety and prevention - Managing difficult situations

01.01.2099

Gérer les conflits

Strasbourg

Safety and prevention - Managing difficult situations

09.04.2026

Management Avancé : Gestion des conflits (Excellens)

Strasbourg

Safety and prevention - Managing difficult situations

09.04.2026

Réponse à incident et analyse forensique – Niveau expert opérationnel

Who is the training for?

Duration

Language(s) of service

Next session

Price

Prerequisites

Goals

Contents

Comprendre le cadre et les enjeux de la réponse à incident

Atelier fil rouge : analyser un exemple d’incident médiatisé et reconstituer rapidement les grandes étapes de la réponse

Structurer un processus de réponse à incident

Atelier fil rouge : construire un schéma simple de processus de réponse à incident adapté à son organisation

Collecter et préserver les preuves numériques

Atelier fil rouge : élaborer une checklist de collecte d’éléments pour différents types d’incidents

Analyser les journaux et artefacts pour comprendre l’incident

Atelier fil rouge : à partir d’un jeu de journaux simplifiés, reconstituer une timeline résumant l’incident

Contribuer au confinement, à l’éradication et à la reprise

Atelier fil rouge : travailler sur un scénario d’incident et proposer des mesures de confinement et d’éradication réalistes

Documenter l’incident et contribuer au retour d’expérience

Atelier fil rouge : rédiger un modèle de compte rendu d’incident et un modèle de synthèse pour la direction

Mettre en place une capacité de réponse à incident opérationnelle

Atelier fil rouge : définir une feuille de route pour renforcer la capacité de réponse à incident de son organisation

Construire son plan de progression en forensique et réponse à incident

Atelier fil rouge final : formaliser un plan de progression personnel autour de la réponse à incident et de l’analyse forensique

Teaching methods

Evaluation

Next session

Organization contact details

These courses might interest you