Formation

Durée
21 heures sur 3 jours

Groupe
De 3 à 8 personnes

Tarifs
Inter : 1 990 € NET 3 jours
Intra : Nous consulter

Programme

Prérequis

Avoir des connaissances en informatique et en cybersécurité.

Public concerné

Dirigeants, DSI, chefs de projet, développeurs, architectes et toute personne souhaitant comprendre la cybersécurité.

Objectifs pédagogiques

Identifier et analyser de manière approfondie les menaces potentielles et les vulnérabilités dans les systèmes informatiques en mettant l'accent sur une compréhension approfondie des cybermenaces actuelles
Maîtriser les différentes méthodologies d'évaluation des risques en cybersécurité (analyse quantitative et qualitative pour évaluer les conséquences potentielles et la probabilité d'occurrence)
Elaborer des plans d'atténuation efficaces en réponse aux risques identifiés en intégrant des stratégies appropriées pour minimiser l'impact des menaces sur la sécurité des systèmes
Transmettre efficacement les résultats des évaluations des risques aux parties prenantes en mettant en avant les implications potentielles et en proposant des recommandations claires pour renforcer la cybersécurité

Contenu

Fondamentaux de l’évaluation des risques en cybersécurité
Objectif : Comprendre les concepts clés et les enjeux de l’évaluation des risques
1.Introduction à la cybersécurité et à la gestion des risques
Définitions et contexte réglementaire (RGPD, ISO 27001, etc.)
Pourquoi l’évaluation des risques est essentielle pour les organisations
2.Les composantes de l’évaluation des risques
Identification des actifs (données, systèmes, processus)
Menaces et vulnérabilités : typologies et sources
Impact et probabilité : comment les évaluer
3.Méthodologies d’évaluation des risques
Présentation des méthodes courantes (EBIOS, OCTAVE, NIST, etc.)
Étude de cas : analyse d’un scénario simple
4.Atelier pratique
Identifier les actifs critiques dans un cas concret
Évaluer les menaces et vulnérabilités associées

Mise en œuvre d’une démarche d’évaluation des risques
Objectif : Appliquer une méthodologie structurée pour évaluer les risques
1.Planification de l’évaluation des risques
Définir le périmètre et les objectifs
Mobiliser les parties prenantes internes et externes
2.Collecte et analyse des données
Techniques pour recueillir des informations fiables
Utilisation d’outils d’analyse (matrices de risques, logiciels dédiés)
3.Priorisation des risques
Méthodes pour classer les risques (criticité, urgence)
Élaboration d’un plan d’action adapté
4.Atelier pratique
Appliquer une méthodologie sur un cas d’entreprise fictif
Présenter les résultats et discuter des priorités

Intégration et suivi des risques
Objectif : Savoir intégrer les résultats de l’évaluation dans la stratégie de sécurité et assurer un suivi
1.Communication des résultats
Comment présenter les risques aux décideurs (rapports, dashboards)
Techniques pour sensibiliser les équipes
2.Intégration dans la stratégie de sécurité
Alignement avec les politiques de sécurité existantes
Intégration dans les processus métiers
3.Suivi et réévaluation des risques
Mettre en place un processus de surveillance continue
Réévaluer les risques face à de nouveaux contextes (évolution technologique, menaces émergentes)
4.Atelier pratique
Élaborer un plan de communication pour un cas concret
Simuler une réévaluation des risques après un incident fictif
5.Clôture et évaluation de la formation
Synthèse des apprentissages
Échanges

Méthodes Pédagogiques

Beaucoup de tests et d’exemples concrets en lien direct avec les besoins des participants

Des techniques directement mobilisables dans le cadre de leurs fonctions

Formation axée sur la mise en pratique

Méthode participative

Mise en situation professionnelle

Alternance de cours et d’exercices dirigés ou en autonomie

Travaux pratiques

Evaluation croisée et partage de bonnes pratiques

Modalités d'évaluation

Evaluation diagnostique　en amont : questionnaire d’auto-positionnement et recueil des attentes & besoins - Evaluation formative en cours de formation : exercices - Evaluation sommative en fin de formation : exercice/QCM - Bilan individuel des compétences acquises – Attestation de fin de formation - Questionnaire de satisfaction à chaud - Questionnaire de satisfaction à froid envoyé 15 jours après la formation pour assurer le suivi post formation

Accessibilité

Nos formations sont accessibles aux personnes en situation de handicap et aux besoins spécifiques. Une étude personnalisée avec notre référente handicap, permettra d’adapter les moyens pédagogiques, techniques ou organisationnels.

Date de modification

09/01/2026

Fiche Programme

Télécharger le programme