La cybersécurité en entreprise
Date de démarrage prochaines sessions :
Aperçu de la formation
Un accueil de qualité
Lucido formation vous accompagne depuis 1996
En présentiel
Dans nos locaux à 5 min. de Perpignan (66)
En ligne
En classe virtuelle avec un formateur
Financement
Toutes nos formations son finançables pour les salariés & entreprises
Ressources
À propos de la formation
Programme de la formation
Cartographie des risques & priorités
- Les scénarios les plus fréquents en entreprise : phishing, fraude au président, compromission boîte mail, partage de documents mal maîtrisé, rançongiciel.
- Identifier vos “actifs” : données clients, finance, RH, devis/contrats, accès outils, postes et mobiles.
- Prioriser : ce qui réduit le risque rapidement (top 10 actions de base).
Comptes & accès : le socle (MFA, droits, invités)
- Mots de passe & gestion des accès : règles simples + gestionnaire d’équipe.
- Activer la double authentification (MFA) sur les comptes critiques et standardiser le déploiement.
- Accès externes/invités : quand les autoriser, comment limiter, durée, revues périodiques.
- Outils : Microsoft 365 / Google Workspace (paramètres de sécurité), gestionnaires de mots de passe d’équipe, applications Authenticator.
Messagerie : réduire le risque de fraude et de compromission
- Reconnaître les emails dangereux + méthode de vérification (double canal, validation interne).
- Bonnes pratiques : pièces jointes, liens, règles de transfert, signatures, procédure “paiement/urgent”.
- Atelier : analyse de cas + mise en place d’une mini-procédure anti-fraude (2 validations, check-list).
Partage de documents : Drive / SharePoint sans fuite
- Les erreurs classiques : liens “publics”, droits trop larges, partage par habitude, fichiers sensibles en clair.
- Mettre des règles simples : dossiers “public interne / restreint / confidentiel”, propriétaires, revues d’accès.
- Atelier : sécuriser un dossier (droits, lien, durée, accès invité) + règles de nommage.
- Outils : SharePoint/OneDrive (liens restreints), Google Drive (partage et restrictions), labels/sensibilité (selon environnement).
Postes & mobiles : hygiène numérique côté équipe
- Mises à jour et logiciels : politique simple (qui valide, quand, comment).
- Verrouillage, chiffrement, séparation pro/perso, usages nomades.
- Gestion des droits admin : limiter l’installation sauvage.
- Outils : Windows/macOS (sécurité intégrée), gestion des appareils (selon contexte), check-list poste “minimum viable”.
Sauvegardes & continuité : se préparer au pire
- Différence entre “synchronisation” et “sauvegarde” (piège courant).
- Stratégie 3-2-1 adaptée TPE/PME : données clés, fréquence, stockage, test de restauration.
- Atelier : construire votre plan de sauvegarde + point de contrôle mensuel.
- Outils : versions/restore M365/Google, stockage externe, procédures de test.
Réponse à incident : procédure simple et efficace
- Plan “qui fait quoi” : rôles, escalade, preuves, communication interne, contact prestataires.
- Check-lists : compte compromis, mail frauduleux, PC chiffré, fuite de document.
- Exercice de simulation : 1 scénario + actions prioritaires en 30 minutes.