Module 1 : Introduction à la Cybersécurité

Panorama des menaces : malwares, phishing, ransomware.

Réseaux & systèmes : protocoles clés (TCP/IP, HTTP, HTTPS), modèle OSI, OS.

Cryptographie : clés publiques/privées et protection des données.

Lcteurs, éthique et cadre légal de la cybersécurité.

Sécurité des SI : politiques et standards (ISO 27001, NIST).

Module 2 : Sécurité des Réseaux : Bâtir une infrastructure résiliente

Configurer et sécuriser vos réseaux grâce aux pare-feux, VLANs et bonnes pratiques.

Protéger les communications avec les VPN et les architectures sécurisées.

Détecter et contrer les intrusions via IDS/IPS et une surveillance proactive du trafic.

Sécuriser tous les points d’accès, qu’il s’agisse de réseaux sans fil, domestiques ou d’entreprise.

Identifier les attaques réseau les plus courantes (DoS, DDoS…) et mettre en place des défenses robustes pour assurer la continuité de service.

Module 3 : Sécurité des Systèmes et Applications : Protéger vos environnements critiques

Renforcez vos systèmes d’exploitation (Windows, Linux, MacOS) grâce aux mises à jour et correctifs de sécurité.

Sécurisez vos applications web face aux vulnérabilités majeures (SQL Injection, XSS…) avec l’approche OWASP Top 10.

Adoptez les bonnes pratiques de développement sécurisé pour réduire les risques dès la conception.

Maitrisez la gestion des identités et des accès (IAM) et déployez des méthodes d’authentification/autorisation fiables pour protéger vos données sensibles.

Module 4 : Sécurité des Données : Garantir confidentialité, conformité et résilience

Maîtrisez les fondamentaux de la protection des données : classification, gestion et sécurisation.

Appliquez le chiffrement avancé (données en transit et au repos) grâce aux outils et techniques incontournables.

Assurez la conformité réglementaire (GDPR, CCPA) et protégez la vie privée des utilisateurs.

Anticipez les incidents : gestion des violations, sauvegarde, reprise après sinistre et mise en place de PCA/PRA pour assurer la continuité d’activité.

Module 5 : Sécurité du Cloud : Confiance et conformité dans vos environnements digitaux

Comprenez les modèles de services (IaaS, PaaS, SaaS) et leurs enjeux en cybersécurité.

Sécurisez vos environnements cloud (AWS et autres) grâce à une gestion rigoureuse des identités et des accès.

Renforcez votre posture de sécurité avec une surveillance continue, une détection proactive et une réponse rapide aux incidents.

Maîtrisez les outils et standards de référence (ISO 27017, CSA STAR) pour garantir conformité et résilience réglementaire.

Module 6 : Sécurité Mobile & IoT : Protéger les appareils connectés et vos données sensibles

Maîtrisez la sécurité mobile : identifiez menaces et vulnérabilités sur iOS et Android, et découvrez les meilleures pratiques de protection.

Optimisez la gestion des appareils mobiles en entreprise (MDM) pour garantir un usage sûr et maîtrisé.

Anticipez les risques liés à l’IoT : analysez les vulnérabilités des objets connectés et appliquez des stratégies de sécurisation adaptées.

Alignez vos pratiques sur les normes et réglementations IoT pour assurer conformité et confiance.

Module 7 : Tests d’Intrusion : Déjouer les attaques avant les pirates

Initiez-vous aux tests d’intrusion avec les méthodologies et outils incontournables (Kali Linux, Metasploit).

Apprenez à penser comme un attaquant : reconnaissance, scanning, enumeration et exploitation des vulnérabilités.

Maîtrisez les étapes critiques : post-exploitation, maintien de l’accès et analyse des impacts.

Rédigez des rapports clairs et percutants pour transformer vos résultats en recommandations stratégiques de sécurité.

Module 8 : Réponse aux Incidents : Maîtriser la crise et protéger votre organisation

Anticipez et gérez efficacement les incidents grâce à une méthodologie complète : préparation, identification, confinement, éradication et récupération.

Exploitez les bons outils pour la détection et l’analyse (logs, forensic) et réagissez rapidement face aux menaces.

Coordonnez vos équipes et votre communication pour limiter les impacts opérationnels, techniques et réputationnels.

Renforcez votre résilience avec des plans de réponse structurés et des exercices de simulation réalistes.

Module 9 : Sécurité Opérationnelle : Piloter la défense au quotidien

Déployez des contrôles de sécurité et une surveillance proactive pour anticiper les menaces.

Gérez efficacement les vulnérabilités et correctifs avec des outils performants et un suivi continu.

Évaluez les risques et définissez des plans de traitement adaptés, pour une sécurité alignée sur vos enjeux métiers.

Renforcez la sécurité physique et environnementale, en protégeant vos centres de données et infrastructures critiques.

Module 10 : Préparation à la Certification ISO 27001

Décoder la norme ISO 27001 : comprendre ses exigences et son impact stratégique.

Construire un SMSI solide pour protéger vos actifs critiques et rassurer vos clients.

S’entraîner aux audits avec des mises en situation pour réussir la certification haut la main.

Transformer la conformité en avantage compétitif et booster la crédibilité de votre organisation.

Module 11 : Préparation à la Certification ISO 27005

Maîtriser la norme ISO 27005 et son rôle clé dans la gestion des risques en cybersécurité.

Appliquer une méthodologie structurée pour identifier, analyser et traiter efficacement les risques.

S’entraîner à des cas pratiques pour développer une expertise opérationnelle immédiatement valorisable.

Se préparer aux audits et à la certification afin de garantir conformité, crédibilité et avantage concurrentiel.

Module 12 : Préparation à la Certification EBIOS

Découvrir et maîtriser la méthode EBIOS pour analyser et gérer les risques de sécurité.

Appliquer une démarche structurée : identification des menaces, scénarios de risques, mesures de protection adaptées.

Pratiquer sur des cas concrets afin de renforcer vos compétences opérationnelles.

Se préparer efficacement à la certification et valoriser une expertise reconnue en gestion des risques cyber.