Cette formation ne cherche pas à faire de vous un spécialiste. Elle vous apprend à reconnaître ces situations, à configurer correctement ce qui doit l’être, et à savoir quoi faire dans l’heure qui suit un doute.

Objectif pédagogique

Identifier les attaques qui visent réellement les professionnels non techniques, mettre en place les protections qui résistent à ces attaques, et savoir réagir à un incident sans perdre de temps ni aggraver la situation.

Ce que vous saurez faire à la fin

• Expliquer pourquoi votre poste et vos accès ont de la valeur pour un attaquant, même sans données sensibles
• Repérer les six signaux qui distinguent un message frauduleux d’un message légitime, y compris sur messagerie instantanée
• Vérifier une demande inhabituelle par un canal indépendant avant d’y répondre
• Mettre en place un gestionnaire de mots de passe et activer l’authentification à deux facteurs sur vos comptes prioritaires
• Organiser une sauvegarde qui résiste à un rançongiciel, et en vérifier la restauration
• Travailler en déplacement et sur réseau non maîtrisé sans exposer vos accès
• Signaler un incident dans l’heure, avec les bonnes informations et sans détruire de preuves

Public

Collaborateurs et agents de tous secteurs, quel que soit leur niveau technique. La formation s’adresse autant à ceux qui manipulent des données sensibles qu’à ceux qui pensent ne pas être concernés.

Prérequis

Aucun. Venez avec la liste de vos comptes professionnels et un téléphone : plusieurs modules comportent une configuration à faire pendant la leçon.

Livrable

Vous complétez tout au long du parcours un plan de mise en sécurité personnel en dix points : vos comptes prioritaires, vos protections activées, votre dispositif de sauvegarde, vos contacts de signalement, et vos trois réflexes en cas de doute. Ce plan tient sur une page et se relit en cinq minutes.

Plan de formation

Module 1 : Pourquoi vous êtes une cible
Objectif : lever l’objection « je n’intéresse personne » et comprendre la logique économique d’un attaquant.
Durée indicative : 40 min. Activité : évaluation de votre propre exposition en huit questions.

• Ce qu’un attaquant cherche réellement, et pourquoi ce n’est presque jamais vos données
• La chaîne d’accès : votre compte comme point d’entrée vers autre chose
• Ce qu’un incident coûte, en argent, en temps d’arrêt et en confiance
• Les trois croyances qui exposent le plus

Module 2 : Reconnaître une tentative
Objectif : distinguer un message frauduleux d’un message légitime sur des signaux vérifiables.
Durée indicative : 55 min. Activité : tri de douze messages réels, dont quatre authentiques.

• Les six signaux d’un message frauduleux, et les deux qui ne prouvent rien
• Hameçonnage ciblé, faux ordre de virement, fraude au dirigeant
• Les tentatives par messagerie instantanée, SMS et appel téléphonique
• L’ingénierie sociale : l’urgence, l’autorité et la confidentialité comme outils de manipulation
• La règle de la vérification par un second canal

Module 3 : Protéger ses accès
Objectif : mettre en place les deux protections qui bloquent la majorité des compromissions de comptes.
Durée indicative : 55 min. Activité : installation d’un gestionnaire de mots de passe et activation de l’authentification à deux facteurs sur trois comptes.

• Pourquoi un mot de passe complexe réutilisé protège moins qu’un mot de passe simple et unique
• Le gestionnaire de mots de passe : ce qu’il change, ce qu’il ne fait pas, comment le choisir
• L’authentification à deux facteurs, ses formes, et laquelle résiste le mieux
• Identifier vos comptes prioritaires : la messagerie avant tout le reste
• Que faire d’un compte dont le mot de passe a déjà fuité

Module 4 : Sécuriser son poste et ses déplacements
Objectif : adopter des réflexes sûrs sur son matériel, sa messagerie et en mobilité.
Durée indicative : 50 min. Activité : revue guidée de vos propres réglages.

• Mises à jour, verrouillage et chiffrement : trois réglages en dix minutes
• Pièces jointes et liens : ce qui se vérifie avant d’ouvrir
• Réseaux Wi-Fi publics, partage de connexion et bornes de recharge
• Téléphone professionnel et personnel : où passe la frontière
• Ce qui ne doit jamais transiter par une messagerie instantanée

Module 5 : Sauvegarder et restaurer
Objectif : disposer d’une sauvegarde qui résiste à un rançongiciel, et savoir qu’elle fonctionne.
Durée indicative : 45 min. Activité : test de restauration d’un fichier.

• Pourquoi la plupart des sauvegardes sont chiffrées en même temps que les originaux
• La règle des trois copies, appliquée à une petite structure
• Ce qui doit être sauvegardé et ce qui ne le mérite pas
• Une sauvegarde jamais restaurée n’est pas une sauvegarde

Module 6 : Réagir et signaler
Objectif : agir dans l’heure qui suit un doute, sans aggraver la situation.
Durée indicative : 50 min. Activité : mise en situation sur un incident en cours.

• Les signaux qui doivent déclencher un signalement immédiat
• Les trois gestes de la première heure, et les deux erreurs qui détruisent les preuves
• À qui signaler, avec quelles informations, et pourquoi la rapidité prime sur la certitude
• Signaler sans craindre d’avoir l’air négligent : ce que l’organisation doit garantir en retour
• Après l’incident : ce qui se vérifie, ce qui se change, ce qui s’écrit

Modalités

Formation en ligne, à votre rythme. Environ 5 heures. Chaque module alimente votre plan de mise en sécurité personnel. Quiz à la fin de chaque module, et validation finale par une mise en situation sur un incident réaliste plutôt que par un questionnaire.

The post Cybersécurité : les réflexes qui protègent votre organisation appeared first on X-ACADEMIE.

Vous n’êtes pas informaticien de métier, et c’est vous qui installez les postes, créez les comptes, dépannez les collègues et décidez quoi faire d’un ordinateur qui part à la retraite. Vous le faites en plus de votre travail, sans budget dédié et sans personne à qui demander.

Cette formation traite ce que vous devez mettre en place sur un parc de dix à cinquante postes pour que les incidents restent petits, et pour que votre départ ne laisse personne dans l’embarras.

Objectif pédagogique

Configurer, maintenir et retirer du service les postes d’une petite structure de façon à limiter l’ampleur d’une compromission, et documenter ce dispositif pour qu’il survive à celui qui l’a mis en place.

Ce que vous saurez faire à la fin

• Expliquer ce que change un compte administrateur sur l’ampleur d’une compromission, et séparer les comptes en conséquence
• Établir une configuration de référence des postes, et la reproduire en quarante minutes sur une machine neuve
• Tenir un inventaire du parc utilisable en cas d’incident, avec ce qu’il doit contenir et ce qui n’y sert à rien
• Décider quoi faire des postes trop anciens pour être mis à jour, entre les trois options possibles
• Encadrer les supports amovibles et le poste personnel utilisé pour le travail, sans interdiction impraticable
• Retirer du service un poste sans laisser ses données partir avec lui
• Transmettre votre dispositif à quelqu’un d’autre au moyen d’un document d’une page

Public

Référents informatiques à temps partiel, responsables administratifs ou financiers qui gèrent le parc, prestataires intervenant chez plusieurs petites structures, dirigeants qui s’en occupent eux-mêmes.

Prérequis

Une pratique courante de l’ordinateur et la responsabilité effective d’un parc, même modeste. Aucune compétence en administration système.

Livrable

Vous construisez au fil du parcours le dossier technique de votre parc : la configuration de référence, l’inventaire, la table des comptes et des droits, la procédure de sortie de matériel, et la page de transmission.

Plan de formation

Module 1 : Le compte sous lequel on travaille
Objectif : comprendre ce que change un compte administrateur, et séparer les comptes.
Durée indicative : 50 min. Activité : audit des comptes de votre parc.

• Ce qu’un programme malveillant peut atteindre selon le compte qui l’exécute
• Pourquoi tout le monde travaille en administrateur, et ce que cela coûte le jour d’un incident
• La séparation en pratique : compte quotidien, compte d’administration, compte de service
• Les quatre situations où un utilisateur a réellement besoin de droits étendus, et comment les traiter autrement
• Le compte local oublié : celui du technicien qui est passé il y a trois ans

Module 2 : La configuration de référence
Objectif : disposer d’un poste type reproductible, et savoir ce qu’il doit contenir.
Durée indicative : 55 min. Activité : liste de contrôle de votre configuration.

• Ce qu’une configuration de référence contient, au-delà du système et des logiciels
• Les réglages qui ne se laissent pas à l’utilisateur : verrouillage, extensions, mises à jour, chiffrement
• Constituer l’image, la tenir à jour, et le piège de l’image qui date de deux ans
• Ce que cela change le jour d’un incident, et le jour d’une arrivée
• Les logiciels : ce qui est installé partout, ce qui est installé sur demande, et ce qui est refusé

Module 3 : Connaître son parc
Objectif : tenir un inventaire qui sert le jour où il faut agir vite.
Durée indicative : 45 min. Activité : premier inventaire de votre parc.

• Les six colonnes utiles d’un inventaire, et les huit qui ne servent à rien
• Rattacher chaque poste à une personne, y compris les postes partagés
• Suivre les versions et repérer les machines en retard sans les visiter une par une
• Les postes qui ne peuvent plus être mis à jour : remplacer, isoler, ou accepter le risque en le nommant
• Ce que l’inventaire permet dans la première heure d’un incident

Module 4 : Ce qui entre et ce qui sort
Objectif : encadrer les supports amovibles et les appareils personnels sans interdiction impraticable.
Durée indicative : 50 min. Activité : rédaction de vos deux règles d’usage.

• La clé USB : pourquoi l’interdire échoue, et ce qui fonctionne à la place
• Les alternatives réalistes quand la bande passante limite les transferts en ligne
• Le poste personnel utilisé pour le travail : trois niveaux d’encadrement selon ce qui est en jeu
• L’installation de logiciels par les utilisateurs : contrôler sans bloquer le travail
• Les intervenants extérieurs et leur matériel

Module 5 : La fin de vie d’un poste
Objectif : retirer une machine du service sans laisser ses données partir avec elle.
Durée indicative : 45 min. Activité : procédure de sortie appliquée à un poste réel.

• Ce qu’un disque contient encore après une suppression de fichiers et un formatage
• Les trois cas de sortie : remplacement interne, don ou revente, mise au rebut
• La procédure d’effacement selon le cas, et ce que le chiffrement change
• Les comptes et les accès qui survivent au poste, et qu’il faut fermer séparément
• Le registre de sortie : pourquoi il vaut mieux qu’une bonne intention

Module 6 : Transmettre
Objectif : documenter le dispositif pour qu’il survive à celui qui l’a mis en place.
Durée indicative : 45 min. Activité : rédaction de votre page de transmission.

• Ce qui se perd le jour où le référent part, et ce qui se reconstitue difficilement
• La page d’une feuille : les huit rubriques qui suffisent
• Les accès d’administration : où ils sont conservés, et qui les obtient en cas d’absence
• Ce qui doit être écrit même quand cela paraît évident
• La revue semestrielle du dossier, et les six questions qui la composent

Modalités

Formation en ligne, à votre rythme. Environ 5 heures. Chaque module alimente votre dossier technique de parc. Validation finale par une mise en situation sur une reprise de parc.

The post Administrer les postes d’une petite structure : comptes, parc et cycle de vie appeared first on X-ACADEMIE.

Cette formation ne traite pas du RGPD européen. Elle traite du texte qui s’applique à votre structure, des formalités que l’Autorité de protection attend de vous, et de la façon de conduire une mise en conformité jusqu’au bout.

Objectif pédagogique général

Amener chaque agent à reconnaître les traitements de données personnelles dans son activité et à appliquer les obligations qui le concernent, et donner aux correspondants et responsables de traitement la méthode pour cartographier, déclarer, documenter et maintenir la conformité de leur structure.

Architecture du parcours

Partie 1, le socle commun. Huit modules, environ six heures. Destinée à l’ensemble du personnel manipulant des données personnelles.

Partie 2, conduire la mise en conformité. Sept modules, environ six heures. Destinée aux correspondants à la protection des données, aux responsables de traitement, aux référents désignés et aux personnes qui pilotent le chantier. Elle suppose le socle acquis.

Public et parcours recommandés

• Agent, gestionnaire, chargé de clientèle, agent d’accueil, comptable, commercial : partie 1
• Correspondant à la protection des données, désigné ou en cours de désignation : parties 1 et 2
• Responsable de traitement, dirigeant, secrétaire général, directeur administratif : parties 1 et 2
• Responsable informatique ou sécurité des systèmes d’information : parties 1 et 2, avec attention particulière aux modules 8, 13 et 14
• Consultant ou cabinet accompagnant des structures sur ce sujet : parcours complet

Prérequis

Aucun pour la partie 1. La partie 2 suppose la partie 1 acquise, et rien d’autre : aucune formation juridique n’est requise.

Livrables

La partie 1 produit, pour chaque participant, la fiche des traitements de son poste : ce qu’il collecte, pourquoi, auprès de qui, où il le conserve, combien de temps, et à qui il le transmet.

La partie 2 produit le dossier de conformité de la structure : le registre consolidé, l’inventaire des formalités à accomplir avec leur qualification, la politique de conservation, le plan d’action daté, le dispositif de traitement des demandes et des incidents, et le plan de sensibilisation du personnel.

PARTIE 1 : LE SOCLE COMMUN

Module 1 : Le texte qui s’applique, et qui fait quoi
Objectif : situer sa structure et son propre rôle dans le dispositif légal.
Durée : 45 min. Activité : positionnement de votre structure et de votre poste.

• La loi n° 2013-450 et l’ARTCI, Autorité de protection : ce que le texte impose, et sur quel territoire
• Pourquoi le RGPD n’est pas votre référence, et les cas où il s’applique quand même
• Responsable de traitement, sous-traitant, correspondant à la protection des données : trois rôles, trois niveaux d’obligation
• Le correspondant de votre structure : qui c’est, ce qu’il fait, et quand vous devez le solliciter
• Ce que risque la structure, et ce que risque personnellement un agent

Module 2 : Reconnaître une donnée personnelle et un traitement
Objectif : identifier les traitements présents dans son propre poste.
Durée : 50 min. Activité : première partie de votre fiche de traitements.

• Ce qui rend une donnée personnelle, y compris quand le nom n’y figure pas
• Les données qu’on ne pense pas à compter : photo, enregistrement d’appel, image de vidéosurveillance, adresse IP, géolocalisation
• La notion de traitement au sens de la loi : collecter, consulter, conserver et détruire en font partie
• Le papier relève du même régime que le numérique
• L’exercice qui surprend : recenser les traitements de son propre poste

Module 3 : Les catégories qui appellent une précaution particulière
Objectif : repérer les données dont le traitement obéit à un régime renforcé.
Durée : 45 min. Activité : tri de quinze exemples réels.

• La définition ivoirienne des données sensibles, et ce qu’elle contient de plus que la définition européenne
• Le numéro de pièce d’identité et le numéro de téléphone : pourquoi leur traitement relève d’un régime particulier
• Les données de santé, les données biométriques, les données relatives aux poursuites et sanctions
• Ce qu’un agent fait quand il rencontre ces données : le réflexe unique, et à qui s’adresser
• Les copies de pièces d’identité : la pratique la plus répandue et la moins encadrée

Module 4 : Avant de créer un fichier ou de lancer un nouvel usage
Objectif : savoir qu’une formalité préalable peut être due, et ne rien lancer sans vérifier.
Durée : 50 min. Activité : cinq situations à qualifier.

• Le régime ivoirien des formalités préalables : déclaration, autorisation, exemption
• Pourquoi ce point distingue radicalement la loi ivoirienne du cadre européen
• Les situations qui créent un traitement nouveau sans qu’on s’en aperçoive : un tableur constitué pour un besoin ponctuel, un formulaire en ligne, un nouvel outil installé
• Finalité et minimisation : les deux questions à poser avant de collecter quoi que ce soit
• Le réflexe attendu de vous : la formalité n’est pas votre affaire, la remontée l’est

Module 5 : Ce que vous devez aux personnes
Objectif : informer correctement et recueillir un consentement valable.
Durée : 50 min. Activité : rédaction d’une mention d’information.

• L’obligation d’information : ce qui doit être dit, à quel moment, et dans quels termes
• Le consentement : ce qui en fait un consentement valable, et les quatre pratiques qui l’invalident
• Les cas où le consentement n’est pas la base du traitement, et pourquoi le demander serait alors trompeur
• Le cas des mineurs et des personnes vulnérables
• Ce qu’il faut conserver pour prouver qu’on a informé et obtenu

Module 6 : Quand une personne exerce ses droits
Objectif : traiter une demande d’accès, de rectification ou d’opposition.
Durée : 50 min. Activité : mise en situation sur trois demandes reçues.

• Les droits reconnus par la loi ivoirienne : accès, rectification, effacement, opposition
• Reconnaître une demande de droit quand elle n’en a pas l’air : un courriel, un appel, une remarque au guichet
• La première chose à faire, qui n’est pas de répondre : vérifier l’identité du demandeur
• Ce que vous pouvez traiter seul, et ce qui remonte au correspondant
• Les délais, et ce qui se passe quand une personne saisit l’ARTCI

Module 7 : Ce qui circule et ce qui sort
Objectif : reconnaître une transmission et un transfert hors du territoire.
Durée : 45 min. Activité : cartographie des flux de votre service.

• Transmettre à un collègue, à un service, à un prestataire : trois situations, trois régimes
• Le sous-traitant : ce que votre structure reste responsable de faire
• Le transfert hors de Côte d’Ivoire et son régime d’autorisation
• Les transferts qui ne ressemblent pas à des transferts : un outil en ligne hébergé à l’étranger, un fichier déposé sur un service gratuit, une messagerie professionnelle étrangère
• La question à poser avant d’envoyer : à qui, où, et sous quelle garantie

Module 8 : Conserver, protéger, signaler
Objectif : appliquer les durées de conservation, protéger les données détenues, réagir à un incident.
Durée : 50 min. Activité : plan d’action sur votre poste de travail.

• Les durées de conservation : pourquoi garder indéfiniment est un manquement, et non une prudence
• L’archivage et la destruction : ce qu’on fait des données arrivées au terme
• Les mesures de protection qui relèvent de vous : verrouillage, transmission, supports amovibles, documents papier
• Reconnaître une violation de données, y compris quand elle est banale : un courriel envoyé au mauvais destinataire, un dossier perdu, un poste volé
• À qui signaler, dans quel délai, et avec quelles informations
• Pourquoi signaler vite compte davantage que signaler juste

PARTIE 2 : CONDUIRE LA MISE EN CONFORMITÉ

Module 9 : Le correspondant à la protection des données
Objectif : exercer la fonction, en connaître le cadre, et se positionner dans la structure.
Durée : 50 min. Activité : fiche de poste et lettre de désignation.

• Le statut du correspondant dans la loi n° 2013-450, précisé par l’arrêté n°0099/MTND/CAB du 16 août 2024 relatif à son profil et à ses conditions d’emploi
• La désignation et l’enregistrement auprès de l’ARTCI, dans le cadre du Fichier National des Correspondants
• Les missions réelles : conformité des traitements, registre, sensibilisation, demandes des personnes, interface avec l’Autorité
• L’indépendance de la fonction : ce qu’elle signifie concrètement quand on exerce par ailleurs un autre métier dans la structure
• Les moyens à obtenir avant d’accepter : temps, accès, rattachement hiérarchique, budget
• Le correspondant externe : quand y recourir, et ce qui reste chez le responsable de traitement

Module 10 : Cartographier les traitements et tenir le registre
Objectif : produire la cartographie complète des traitements de la structure.
Durée : 55 min. Activité : construction de votre registre à partir des fiches de la partie 1.

• La méthode de recensement : par service, par outil, par flux, et pourquoi la première seule ne suffit pas
• L’entretien avec les métiers : les six questions qui font apparaître les traitements que personne ne déclare
• Les traitements invisibles : fichiers locaux, tableurs personnels, formulaires en ligne, vidéosurveillance, badgeuse, registre des visiteurs
• Les colonnes du registre, et celles qu’il faut résister à ajouter
• Rattacher chaque ligne à sa qualification de formalité, ce qui prépare le module suivant
• Tenir le registre dans la durée : à quels événements en accrocher la mise à jour

Module 11 : Accomplir les formalités auprès de l’ARTCI
Objectif : qualifier chaque traitement et monter les dossiers de déclaration ou d’autorisation.
Durée : 60 min. Activité : montage d’un dossier complet.

• Qualifier un traitement : exemption, déclaration préalable, autorisation préalable
• Les traitements soumis à autorisation, et les cas fréquents que les structures sous-estiment
• Les formulaires de l’Autorité de protection : ce que chaque rubrique attend réellement
• L’engagement de conformité signé par le responsable de traitement
• Le traitement du dossier par l’Autorité : instruction, décisions, prescriptions, délais
• Ce qui se passe après : suivre ses dossiers, gérer une modification, un traitement nouveau, un traitement abandonné
• La procédure de mise en conformité définie par l’Autorité, et son articulation avec les formalités

Module 12 : Les transferts hors de Côte d’Ivoire
Objectif : identifier les transferts et obtenir les autorisations nécessaires.
Durée : 50 min. Activité : inventaire des transferts de votre structure.

• Ce qui constitue un transfert au sens de la loi, et pourquoi la plupart des structures en réalisent sans le savoir
• L’hébergement à l’étranger, les outils en ligne, les groupes internationaux, les prestataires offshore
• Le régime d’autorisation de transfert et la demande auprès de l’Autorité de protection
• Les garanties à documenter, et ce que l’Autorité examine
• Le cas des groupes et des flux intragroupes
• Le sous-traitant de votre sous-traitant : la chaîne qu’il faut remonter

Module 13 : Encadrer les sous-traitants et les contrats
Objectif : sécuriser juridiquement les traitements confiés à des tiers.
Durée : 50 min. Activité : revue d’un contrat existant.

• Qualifier un prestataire : sous-traitant ou responsable de traitement autonome, et les conséquences de chaque qualification
• Les clauses attendues dans un contrat de sous-traitance
• Ce que la loi laisse chez le responsable de traitement quoi qu’il arrive
• Les contrats déjà signés : comment les reprendre sans rouvrir toute la relation commerciale
• Le prestataire informatique, l’hébergeur, le cabinet comptable, l’agence de recrutement : quatre cas fréquents et leurs points de vigilance
• Vérifier plutôt que faire confiance : ce qu’on peut raisonnablement demander et contrôler

Module 14 : Sécurité, conservation et protection dès la conception
Objectif : définir les durées, les mesures de sécurité et les réflexes en amont des projets.
Durée : 55 min. Activité : politique de conservation et grille de projet.

• Construire une politique de durées de conservation : le tableau par catégorie, les bases de calcul, l’archivage intermédiaire
• La purge : pourquoi elle n’a jamais lieu, et comment l’automatiser ou la planifier
• Les mesures de sécurité attendues : organisation des accès, traçabilité, chiffrement, sauvegardes, postes de travail
• La protection dès la conception et par défaut, deux principes sur lesquels l’Autorité communique activement
• La grille à passer avant tout nouveau projet, outil ou formulaire
• L’analyse des risques sur un traitement sensible : quand la mener et ce qu’elle produit

Module 15 : Contrôles, incidents et pilotage dans la durée
Objectif : préparer un contrôle, traiter une plainte et un incident, et maintenir la conformité.
Durée : 60 min. Activité : plan d’action daté et plan de sensibilisation.

• Les pouvoirs de l’Autorité de protection : contrôle sur place et sur pièces, mise en demeure, sanctions administratives et pécuniaires
• L’échelle des sanctions et leur aggravation en cas de manquement réitéré
• Préparer un contrôle : les pièces à pouvoir produire immédiatement, et l’ordre dans lequel les ranger
• Traiter une plainte transmise par l’Autorité : le ton, le délai, le contenu de la réponse
• La violation de données : qualification, mesures conservatoires, information de la direction, suites
• La sensibilisation du personnel comme composante du dossier de conformité : dispositif, traces, renouvellement
• Le plan d’action : ce qui est fait, ce qui est engagé, ce qui est accepté avec une date, et pourquoi cette troisième colonne compte autant que les deux premières
• La revue semestrielle du dossier de conformité

Modalités

Formation en ligne, à votre rythme.

Partie 1 seule : environ 6 heures, huit modules. Parcours complet : environ 12 heures, quinze modules.

Chaque module alimente un livrable. Validation par mise en situation à l’issue de chaque partie. Attestation individuelle de suivi, destinée à figurer dans le dossier de conformité de la structure.

The post Protection des données à caractère personnel : se mettre en conformité avec la loi ivoirienne appeared first on X-ACADEMIE.

Objectif pédagogique

À l’issue de cette formation, le participant sera en mesure d’établir l’inventaire de ce que sa structure détient et de ce dont elle dépend, de hiérarchiser ses risques et d’arbitrer les dépenses correspondantes, de mettre en place les protections essentielles sur les accès, les données et les paiements, d’exiger et de vérifier ce qui relève de ses prestataires, et de conduire son organisation pendant et après un incident.

Ce que vous saurez faire

• Chiffrer ce qu’un incident coûterait à votre structure, et présenter cet arbitrage à un associé ou à un banquier
• Inventorier vos actifs numériques, vos accès et vos dépendances extérieures en une demi-journée
• Décider par quoi commencer avec le budget dont vous disposez, et ce que vous obtenez pour chaque niveau de dépense
• Mettre en place une sauvegarde dont la restauration a été testée, ce qui est la seule qui compte
• Installer une procédure de contrôle des paiements qui résiste à la fraude au virement et au mobile money
• Poser à un prestataire les questions qui engagent, et obtenir qu’elles figurent au contrat
• Déployer les bons réflexes auprès de vos équipes, y compris sur les téléphones personnels
• Réagir dans les premières heures d’un incident, communiquer, et reprendre l’activité
• Situer vos obligations légales, notamment au regard de la loi ivoirienne sur la protection des données

Public cible

Dirigeants, associés et responsables de structures de cinq à cinquante personnes. Également adapté aux responsables administratifs et financiers, qui portent en pratique la plupart des décisions traitées ici.

Prérequis

Aucun prérequis technique. Pour tirer parti des ateliers, il est utile de disposer de la liste de vos outils numériques et des coordonnées de votre prestataire informatique s’il en existe un.

Fil rouge

Le cursus suit une PME d’import et de distribution d’une vingtaine de salariés à Abidjan, de son premier inventaire jusqu’à un incident réel et sa reprise. Chaque module produit une pièce du livrable final.

Livrable cumulatif

Le plan de sécurité de votre structure, une page, complétée module après module : ce que vous détenez, ce que vous risquez, ce que vous protégez en priorité, qui fait quoi, et ce que vous faites le jour où quelque chose échappe.

Plan de formation

Module 1 : Ce qui arrive vraiment, et ce que vous risquez
Objectif : établir le coût réel d’un incident pour une structure de votre taille, et situer votre responsabilité de dirigeant.
Durée indicative : 45 min. Atelier : le chiffrage de votre journée d’arrêt.
Ce qui arrive aux PME, et pourquoi elles sont visées précisément parce qu’elles se croient trop petites. Le coût d’une journée d’activité arrêtée, calculé sur vos propres chiffres. Les trois formes d’atteinte : ce qu’on vous prend, ce qu’on altère, ce à quoi vous n’accédez plus. La responsabilité du dirigeant, et les obligations attachées aux données de vos clients et de vos salariés.

Module 2 : Savoir ce que vous avez
Objectif : produire l’inventaire de vos actifs, de vos accès et de vos dépendances.
Durée indicative : 50 min. Atelier : l’inventaire en trois colonnes.
Les outils, les données et les supports, y compris ceux que personne ne compte : boîtes de courriel, tableurs, téléphones, papier. Qui accède à quoi, et depuis quand. Les dépendances extérieures : hébergeur, logiciel de gestion, prestataire, banque. L’exercice qui révèle le plus : de quoi votre activité s’arrête-t-elle si l’élément disparaît une semaine.

Module 3 : Prioriser et budgéter
Objectif : décider par quoi commencer avec le budget disponible.
Durée indicative : 50 min. Atelier : votre plan à trois niveaux de budget.
Croiser la probabilité et l’impact sans méthode compliquée. Ce qui ne coûte rien et qui manque presque partout. Ce qu’on obtient pour un budget modeste, et ce qui suppose un vrai investissement. Les dépenses qui rassurent sans rien protéger. Comment présenter l’arbitrage à un associé, à un banquier ou à un assureur.

Module 4 : Les accès
Objectif : maîtriser qui entre, avec quoi, et jusqu’à quand.
Durée indicative : 50 min. Atelier : la revue de vos comptes.
Le compte partagé, et pourquoi il détruit toute traçabilité. La double vérification, ce qu’elle apporte réellement et où la mettre en premier. Le gestionnaire de mots de passe pour une petite structure. Le cycle de vie d’un accès : l’arrivée, le changement de poste, et le départ, qui est l’angle mort le plus répandu. Les accès de vos prestataires, y compris les anciens.

Module 5 : Vos données et leur retour
Objectif : disposer d’une sauvegarde dont la restauration a été testée.
Durée indicative : 50 min. Atelier : le test de restauration.
Ce qu’il faut sauvegarder, et ce qu’on oublie toujours. Les trois questions d’une sauvegarde : où, à quelle fréquence, et testée quand. Pourquoi une sauvegarde jamais restaurée n’est pas une sauvegarde mais une hypothèse. Le cas des rançongiciels et des sauvegardes atteintes en même temps que les données. Combien de temps conserver, et comment supprimer réellement.

Module 6 : L’argent
Objectif : installer une procédure de paiement qui résiste à la fraude.
Durée indicative : 55 min. Atelier : votre procédure de double vérification.
La fraude au changement de coordonnées bancaires, mécanisme complet et cas réels. La fraude au dirigeant, et pourquoi elle fonctionne sur les équipes les plus loyales. Le mobile money professionnel : comptes, délégations, contrôle. Les paiements en ligne de vos clients. La procédure qui arrête la quasi-totalité de ces fraudes, et qui tient en deux règles. Que faire dans l’heure qui suit un virement frauduleux.

Module 7 : Vos outils et vos prestataires
Objectif : exiger et vérifier ce qui ne dépend pas de vous.
Durée indicative : 50 min. Atelier : les huit questions à poser avant de signer.
La messagerie professionnelle : nom de domaine, configuration, usurpation. Le site web et ce qui s’y passe sans que vous le sachiez. Les outils en ligne, y compris gratuits, et la question de ce qu’ils font de vos données. Les questions à poser à un prestataire avant de signer, et ce qui doit figurer au contrat. Où sont hébergées vos données, et pourquoi la question mérite d’être posée deux fois. Ce qui doit se passer quand une relation s’achève.

Module 8 : Vos équipes
Objectif : faire adopter les bons réflexes, et qu’ils tiennent.
Durée indicative : 45 min. Atelier : votre séance d’une heure pour l’équipe.
Ce qui se transmet et ce qui s’oublie : pourquoi une note de service ne produit rien. Les téléphones personnels utilisés pour le travail, et la messagerie instantanée professionnelle. La règle de management qui décide de tout : une structure qui sanctionne celui qui signale n’aura plus de signalements. L’accueil des nouveaux arrivants. Comment utiliser le cursus « Cybersécurité : les réflexes qui protègent votre organisation » comme support de déploiement auprès de vos collaborateurs.

Module 9 : L’incident
Objectif : savoir quoi faire dans les premières heures, et reprendre.
Durée indicative : 55 min. Atelier : votre fiche de réaction, une page.
Les cinq premières minutes : signaler, noter, ne rien effacer, et les deux gestes qui aggravent tout. Qui décide, qui appelle qui, et ce qu’on prépare avant plutôt que pendant. Ce que vous devez à vos clients et à vos salariés, y compris juridiquement. Communiquer : à qui, quand, et ce qu’on ne dit pas. La reprise d’activité en mode dégradé. L’assurance cyber : ce qu’elle couvre et ce qu’elle exige de vous. Et la revue annuelle qui empêche le dispositif de s’éteindre.

Modalités

Durée indicative totale : environ 7 heures 30, réparties sur neuf modules autonomes.

The post Sécuriser sa PME : les décisions qui protègent votre activité appeared first on X-ACADEMIE.

Cette formation ne vous apprend pas à reconnaître un faux message à son apparence, parce que cela ne fonctionne plus. Elle vous apprend à reconnaître une demande qui ne tient pas, quel que soit le canal par lequel elle arrive et quelle que soit la qualité de sa rédaction. Elle s’adresse à tous les collaborateurs et agents.

Objectif pédagogique
Acquérir un petit nombre de réflexes permettant d’interrompre une action avant qu’elle ne produise ses effets, de vérifier une sollicitation en moins d’une minute, et de signaler sans délai lorsque quelque chose s’est déjà produit.

Ce que vous saurez faire

• Nommer les quatre caractéristiques qui rendent une demande suspecte, indépendamment de la forme du message
• Vérifier un expéditeur, un lien et une pièce jointe en moins d’une minute
• Confirmer toute demande sensible par un second canal, sur des coordonnées que vous détenez déjà et non sur celles que le message vous fournit
• Reconnaître une fraude au virement ou au changement de coordonnées bancaires, qui ne contient ni lien piégé ni pièce jointe
• Citer les quatre demandes qu’aucun interlocuteur légitime ne vous adressera jamais
• Exécuter dans l’ordre les premières actions après un clic ou une saisie d’identifiants, en sachant pourquoi les minutes comptent
• Signaler un incident en connaissant le destinataire, la forme attendue et le délai

Public cible
Tous les collaborateurs et agents, quel que soit leur niveau de maîtrise informatique. Les séquences les plus techniques sont conçues pour être suivies sans connaissance préalable, et aucune manipulation n’est demandée.

Prérequis
Aucun prérequis individuel.

The post Détecter les fraudes et l’hameçonnage : les réflexes qui vous protègent appeared first on X-ACADEMIE.

Cette formation aborde la gouvernance et l’usage maîtrisé de l’IA. Elle s’adresse aux décideurs et responsables encadrant des projets d’IA.

Objectif pédagogique

Doter les décideurs des repères nécessaires pour encadrer les usages de l’intelligence artificielle, en maîtriser les risques et instaurer une gouvernance responsable et pérenne.

Ce que vous saurez faire

• Cerner les enjeux de risque, d’éthique et de responsabilité liés à l’IA
• Définir des règles internes encadrant les usages de l’IA
• Maîtriser la qualité, les biais et la confidentialité des données
• Garantir l’explicabilité des systèmes et le contrôle humain
• Piloter la gouvernance de l’IA par le suivi et l’audit

Public cible

Décideurs, responsables et chefs de projet encadrant le déploiement de solutions d’intelligence artificielle au sein de leur organisation.

Prérequis

Aucun prérequis technique. Une familiarité avec les projets numériques facilite l’appropriation.

Plan de formation

Modalités

Durée indicative totale : Environ 4 heures. Formation en ligne, à votre rythme. Évaluation par quiz de validation des acquis.

The post Gouvernance responsable de l’IA appeared first on X-ACADEMIE.

Cette formation traite de la sécurité des services numériques du secteur public. Elle s’adresse aux agents et responsables informatiques des administrations.

Objectif pédagogique

Outiller les agents et responsables informatiques des administrations pour sécuriser les services numériques publics, protéger les données des usagers et garantir la continuité du service.

Ce que vous saurez faire

• Cerner les enjeux de continuité et de confiance propres au service public
• Protéger la disponibilité et l’intégrité des services en ligne
• Sécuriser les données des usagers et assurer leur conformité
• Détecter les incidents et organiser la réaction
• Structurer la gouvernance et la conformité de la sécurité

Public cible

Agents publics et responsables informatiques des administrations et collectivités en charge de services numériques.

Prérequis

Aucun prérequis technique. Une connaissance du fonctionnement d’une administration facilite l’appropriation.

Plan de formation

Modalités

Durée indicative totale : Environ 4 heures. Formation en ligne, à votre rythme. Évaluation par quiz de validation des acquis.

The post Sécurité des services publics numériques appeared first on X-ACADEMIE.

Cette formation apprend à sécuriser la gestion des accès et des identifiants. Elle s’adresse à tout professionnel et référent numérique.

Objectif pédagogique

Permettre à chacun de sécuriser ses accès et ses identifiants en adoptant des mots de passe robustes, une authentification renforcée et une gestion rigoureuse des droits.

Ce que vous saurez faire

• Comprendre les risques de vol et d’usurpation d’identifiants
• Concevoir des mots de passe robustes et recourir à un gestionnaire
• Mettre en place une authentification à double facteur
• Appliquer le principe du moindre privilège dans la gestion des droits
• Entretenir une hygiène durable des accès

Public cible

Tout professionnel et référent numérique amené à gérer ses accès et ceux de son organisation.

Prérequis

Aucun prérequis. Formation accessible à tous les profils.

Plan de formation

Modalités

Durée indicative totale : Environ 4 heures. Formation en ligne, à votre rythme. Évaluation par quiz de validation des acquis.

The post Gestion des accès et des mots de passe appeared first on X-ACADEMIE.

Cette formation éclaire les enjeux éthiques et les risques liés à l’IA. Elle s’adresse à tout professionnel concerné par le déploiement de l’IA.

Objectif pédagogique

Éclairer les enjeux éthiques et les risques de l’intelligence artificielle afin d’adopter un usage responsable, protecteur des personnes et respectueux des principes fondamentaux.

Ce que vous saurez faire

• Identifier les risques de biais, d’erreurs et de dérives de l’IA
• Poser un cadre éthique fondé sur des principes clairs
• Protéger les données et prévenir les discriminations
• Assurer la transparence et l’explicabilité des systèmes
• Adopter des pratiques responsables au quotidien

Public cible

Tout professionnel concerné par le déploiement ou l’utilisation de solutions d’intelligence artificielle dans son activité.

Prérequis

Aucun prérequis. Formation accessible à tous les profils.

Plan de formation

Modalités

Durée indicative totale : Environ 4 heures. Formation en ligne, à votre rythme. Évaluation par quiz de validation des acquis.

The post Éthique et risques de l’intelligence artificielle appeared first on X-ACADEMIE.

Cette formation aborde la protection de la continuité et la sauvegarde des données. Elle s’adresse aux responsables et référents de l’organisation.

Objectif pédagogique

Permettre aux responsables de préserver la continuité d’activité et de sécuriser la sauvegarde des données face aux interruptions et aux pertes.

Ce que vous saurez faire

• Mesurer les enjeux liés aux interruptions et aux pertes de données
• Cartographier les activités et les données critiques
• Définir une stratégie de sauvegarde efficace
• Élaborer un plan de continuité et de reprise d’activité
• Éprouver et améliorer les dispositifs par des exercices

Public cible

Responsables et référents de l’organisation chargés de la continuité d’activité et de la protection des données.

Prérequis

Aucun prérequis technique. Une vision d’ensemble des activités de l’organisation est utile.

Plan de formation

Modalités

Durée indicative totale : Environ 4 heures. Formation en ligne, à votre rythme. Évaluation par quiz de validation des acquis.

The post Continuité d’activité et sauvegarde des données appeared first on X-ACADEMIE.