Sensibilisation à la cybersécurité – Bonnes pratiques pour tous les collaborateurs

À l’issue de la formation, les participants seront capables de :

• Identifier les principaux types de menaces numériques (phishing, ransomware, fuites…)
• Adopter les bons réflexes de cybersécurité au quotidien, au bureau comme en télétravail
• Protéger efficacement ses données personnelles et professionnelles
• Comprendre son rôle dans la cybersécurité de l’organisation
• Réagir correctement en cas d’incident ou de suspicion de fraude

Introduction à la cybersécurité en entreprise

• Qu’est-ce que la cybersécurité ?
• Les risques pour l’entreprise et les individus
• Le facteur humain au cœur des incidents
• Le rôle de chacun dans la chaîne de sécurité

Menaces courantes et méthodes d’attaque

• Phishing et spear phishing : reconnaître un email frauduleux
• Ransomware : mécanismes, exemples, impacts réels
• Usurpation d’identité, ingénierie sociale, faux ordres de virement
• Deepfakes, QR codes piégés, arnaques téléphoniques

Bonnes pratiques numériques au quotidien

• Gestion des mots de passe : robustesse, MFA, gestionnaires
• Sécurité des appareils : mises à jour, antivirus, verrouillage
• Messagerie professionnelle : pièces jointes, liens, contacts suspects
• Naviguer en sécurité : https, cookies, réseaux Wi-Fi publics
• Sécurité des données : sauvegardes, partage, confidentialité

Travail à distance et mobilité

• Sécuriser son environnement de télétravail
• VPN, postes sécurisés, outils cloud en entreprise
• Risques liés au BYOD et aux appareils personnels
• Réflexes en déplacement : Wi-Fi, clés USB, impressions

Réagir face à un incident ou une suspicion

• Que faire en cas de mail douteux ou comportement anormal ?
• Procédure interne d’alerte / qui contacter
• Importance de ne pas “cacher” un incident
• Comportement à adopter après une fuite ou une compromission

Réglementation et cadre légal

• Notions clés du RGPD applicables aux salariés
• Confidentialité, consentement, protection des données personnelles
• Sensibilisation aux obligations légales (charte informatique, politiques SSI)

• En cours de formation, par des études de cas ou des travaux pratiques
• Et, en fin de formation, par un questionnaire d'auto-évaluation