Sensibilisation à la sécurité de l’information

L’information et les données qui y sont associées sont aujourd’hui des actifs primordiaux de l’Entreprise. C’est pourquoi, des personnes malveillantes s’acharnent au quotidien pour les dérober à des fins pécuniaires, concurrentielles ou encore idéologiques. La technologie est certes l’un des moyens de se protéger, mais les mauvais usages du numérique, la plupart du temps non intentionnels, sont les pires ennemis de l’information. 

2h • Présentiel et distanciel • 1 à 100 personnes

Prérequis : Être un utilisateur, même momentané, du système d’information

Public : Tous collaborateurs ayant accès au système d’information

Pédagogie : 20% d’apports théoriques – 80% d’échanges et exercices pratiques

Objectifs de la formation :

Ce module de sensibilisation s’adresse à toute Entreprise qui souhaite faire prendre conscience à ses collaborateurs des enjeux de l’information et de la donnée et des comportements à risques, pratiqués inconsciemment, que chaque personne peut faire prendre à sa structure dès lors qu’elle a accès, même momentanément, au système d’information. 

Programme :

Cette sensibilisation se veut ludique et interactive avec un ensemble de quizz et de leur synthèse pédagogique, agrémenté d’inclusions propres à votre contexte (et travaillées en collaboration étroite avec votre responsable de la sécurité de l’information). ​

Chaque participant pourra repartir avec un « pense-bête de la sécurité » numérique synthétisant les principaux éléments abordés lors de la session.​

Le format utilisé peut également vous servir à mettre en place une « certification sécurité de l’information » interne à destination de tous vos salariés et de vos tiers et, dans la durée, à vos nouveaux arrivants.

Mon usage du SI est-il risqué ?

– Quizz : ce que j’applique dans ma sphère privée, je l’applique dans ma sphère professionnelle
– Quizz : du bon usage des réseaux sociaux
– Quizz : savons-nous catégoriser notre information ?
– Inclusion (à définir/valider avec le RSSI) : PSSI, charte informatique, etc.

​Les principaux risques encourus par l’utilisateur du SI 

– Quizz : menaces et réponses 
– Quizz : la Phishing Company, le mal de la boite mail 
– Inclusion (à définir/valider avec le RSSI) : bilan annuel des attaques (à travers le monde, dans votre entreprise)

Mais que fait la DSI pour nous protéger ?

– Quizz : ma DSI me protège et cela se voit 
– La communication, le maintien des compétences techniques et la technologie au service de votre protection numérique 
– Inclusion (à définir/valider avec le RSSI) : bilan des mesures passées et des prochaines actions en termes de sécurité

Évaluation :

Avant
Un autodiagnostic pourra éventuellement vous être adressé afin de connaître votre niveau de départ.

Pendant
Des quizz durant la session afin de vérifier votre compréhension de la formation.

Après
Une évaluation individuelle des compétences acquises via un questionnaire en ligne.
Une évaluation qualitative de la formation.