Description

FICHE DE FORMATION PROFESSIONNELLE

(Plan de formation)

🛡️Sécurité Informatique

Niveau Intermédiaire

Sous-titre : Maîtriser l’administration technique et la défense des infrastructures numériques.

 

AVERTISSEMENT

Ni le formateur Ni IT Expert ne sont responsables de la mauvaise utilisation du contenu de cette formation. L’utilisation des outils doit être réalisée uniquement au sein d’un environnement virtuel ou avec une autorisation préalable.

 

1️⃣ Présentation de la formation

Cette formation a été élaborée pour répondre aux impératifs de sécurité des systèmes d’information modernes. À l’heure où la transformation digitale expose les organisations à des risques protéiformes, comprendre la mécanique de la menace devient une nécessité managériale. Ce cursus propose une immersion dans les fondements de la cybersécurité, alliant perspective historique, cadres théoriques universels et gestion analytique des risques.

 

2️⃣ Objectifs pédagogiques

L’objectif central est de permettre aux apprenants de s’approprier les piliers de la sécurité informatique pour devenir des acteurs de la résilience numérique. De manière spécifique, à l’issue de cette formation, l’apprenant sera capable de :

• Décrypter l’évolution des cyber-menaces pour anticiper les vecteurs d’attaque actuels.
• Maîtriser la triade de sécurité (Modèle CIA) comme outil de pilotage des politiques de protection.
• Évaluer les risques en articulant correctement les notions de menace, vulnérabilité et impact.

 

3️⃣ Compétences acquises

• Capacité à élaborer une stratégie de défense en profondeur adaptée à un environnement SI.
• Aptitude à auditer la conformité d’un système selon les critères de Confidentialité, Intégrité et Disponibilité.
• Maîtrise de la sémantique technique pour communiquer efficacement avec les experts en sécurité.

 

4️⃣ Public concerné

Cette formation s’adresse aux :

• Responsables de services informatiques souhaitant structurer leur approche sécuritaire.
• Collaborateurs en charge de la transformation digitale au sein des entreprises ou institutions.
• Étudiants ou professionnels en reconversion vers les métiers de la gestion des risques numériques.
• Entrepreneurs, indépendants et dirigeants de PME
• Toute personne utilisant des outils numériques et souhaitant renforcer sa sécurité informatique

• Toute personne souhaitant se former

 

5️⃣ Prérequis

• Connaissance générale de l’architecture des systèmes d’information (réseaux, serveurs, protocoles de base).
• Compréhension des enjeux de la transformation digitale des organisations.
• Culture numérique de base (usage quotidien des outils collaboratifs et Cloud).
• Avoir suivi le niveau débutant

👉 Volonté d’apprendre et d’innover

 

6️⃣ Durée et organisation

• Rythme : Flexible
• Date de début : Flexible

 

7️⃣ 📘 Table des matières (Sommaire)

 

MODULE 1 – Gouvernance, Méthodologie et Résilience Professionnelle

• Objectif : Organiser la sécurité au-delà de l’installation d’outils simples.
• Chapitre 1 : Les Règles de l’Art (Normes et Politiques)
  • Comprendre les standards et le cadre général de la norme ISO 27001 expliquée simplement.
  • Méthodologie pratique de rédaction d’une Charte Informatique et d’une PSSI (Politique de Sécurité).
• Chapitre 2 : L’Analyse de Risques pour l’Entreprise
  • Identifier et classifier les actifs critiques de l’organisation (données clients, serveurs métiers).
  • Calculer la probabilité et l’impact financier ou opérationnel d’une panne ou d’un vol.
• Chapitre 3 : Stratégies de Continuité d’Activité
  • Différence fondamentale entre Sauvegarde, Plan de Reprise (PRA) et Plan de Continuité (PCA).
  • Définition des objectifs de reprise : les indicateurs clés RTO (Recovery Time Objective) et RPO (Recovery Point Objective).
• Chapitre 4 : Gestion des Sauvegardes et Supports Physisques
  • Mise en œuvre concrète de la règle de sauvegarde professionnelle 3-2-1 (3 copies, 2 supports différents, 1 hors site).
  • Dangers des supports amovibles (clés USB, disques externes) et politiques de restriction physique.
• 📝 Quiz du Module 1

MODULE 2 – Architecture et Réseaux Sécurisés

• Objectif : Construire une infrastructure réseau capable de bloquer et segmenter naturellement les menaces.
• Chapitre 1 : Segmentation et Cloisonnement Réseau
  • Pourquoi et comment séparer les réseaux d’entreprise (Mise en œuvre concrète des VLAN et des DMZ).
  • Isolation des flux critiques et filtrage des accès inter-VLAN.
• Chapitre 2 : Pare-feux (Firewalls) et Filtrage Réseau
  • Principes de fonctionnement des pare-feux (filtrage de paquets et inspection d’état / Stateful).
  • Configurer et tester des règles de filtrage intelligentes (entrantes et sortantes) pour protéger un réseau local.
• Chapitre 3 : Introduction aux Systèmes de Détection d’Intrusion (IDS)
  • Rôle, positionnement et utilité d’un IDS dans l’architecture réseau globale.
  • Comprendre la différence entre la détection par signatures et la détection d’anomalies comportementales.
• Chapitre 4 : Analyse des Flux et Captures Réseau
  • Révisions pratiques sur la circulation des données (Modèle OSI simplifié, adressage IP, requêtes DNS, TCP/UDP).
  • Savoir lire et analyser une capture réseau simple avec Wireshark pour repérer une anomalie de trafic.
• 📝 Quiz du Module 2

MODULE 3 – Gestion Centralisée des Identités et des Accès (IAM)

• Objectif : Gérer les droits des utilisateurs de manière centralisée, sécurisée et traçable.
• Chapitre 1 : Annuaires d’Entreprise et Authentification
  • Architecture et fonctionnement des services d’annuaires centralisés (Active Directory et LDAP).
  • Gestion des objets (utilisateurs, ordinateurs, groupes) et application centralisée des politiques de sécurité.
• Chapitre 2 : Le Principe du Moindre Privilège
  • Structurer et restreindre les droits d’administration pour éviter que tout le monde soit « Admin ».
  • Mise en place du contrôle d’accès basé sur les rôles (RBAC) au sein d’une organisation.
• Chapitre 3 : Authentification Moderne et Single Sign-On (SSO)
  • Principes du « Single Sign-On » pour simplifier et sécuriser l’expérience de connexion des utilisateurs.
  • Introduction vulgarisée aux protocoles d’authentification modernes (SAML, OAuth, OpenID Connect).
• Chapitre 4 : Traçabilité et Audit des Accès
  • Configuration de l’audit d’accès : qui a accédé à quoi, à quel appareil et à quel moment ?
  • Analyse de premier niveau des journaux de connexion pour repérer les anomalies (tentatives d’authentification suspectes).
• 📝 Quiz du Module 3

MODULE 4 – Sécurité des Systèmes, des Endpoints et du Web

• Objectif : Endurcir les postes de travail, les serveurs et sécuriser les protocoles d’échange web.
• Chapitre 1 : Durcissement des Systèmes d’Exploitation (Hardening)
  • Bonnes pratiques de sécurité comparées : Windows, Linux, macOS (désactivation des services inutiles, pare-feux locaux).
  • Rôle des solutions Antivirus/EDR et gestion de la sécurité des terminaux mobiles (smartphones, tablettes).
• Chapitre 2 : Chiffrement des Communications (HTTPS & Certificats)
  • Fondamentaux de la cryptographie (chiffrement symétrique et asymétrique appliqué à l’administration).
  • Installer, configurer et renouveler des certificats SSL/TLS pour forcer l’usage sécurisé du HTTPS sur un serveur web.
• Chapitre 3 : Réseaux Privés Virtuels (VPN)
  • Comprendre le besoin et l’architecture d’une connexion à distance sécurisée pour le travail nomade ou le télétravail.
  • Choisir et configurer une solution VPN sécurisée (IPsec, OpenVPN ou WireGuard).
• Chapitre 4 : Introduction aux Failles Web et Risques Applicatifs
  • Comprendre la mécanique de base des failles web classiques comme les injections SQL et le Cross-Site Scripting (XSS).
  • Sensibilisation aux bonnes pratiques de configuration des serveurs web (Apache/Nginx) pour rejeter les requêtes malveillantes.
• 📝 Quiz du Module 4

MODULE 5 – Gestion des Vulnérabilités, Correctifs et Reconnaissance

• Objectif : Identifier proactivement les faiblesses d’un système avant qu’elles ne soient exploitées.
• Chapitre 1 : Scanners de Vulnérabilités Réseau
  • Cartographie automatisée des failles : utilisation pratique d’outils professionnels (Nessus, OpenVAS).
  • Savoir générer, trier et interpréter un rapport de scan de vulnérabilités sur un parc informatique.
• Chapitre 2 : Gestion des Correctifs (Patch Management)
  • Organiser, planifier et automatiser le déploiement des mises à jour système et logicielles.
  • Stratégies de test des correctifs en environnement de recette pour éviter l’interruption de la production en entreprise.
• Chapitre 3 : Introduction à la Méthodologie du Pentest Éthique
  • Comprendre le déroulement global d’un test d’intrusion : de la reconnaissance à la phase finale de remédiation.
  • Le cadre éthique et juridique strict indispensable pour mener des tests de sécurité (autorisations préalables, labos virtuels).
• Chapitre 4 : Cartographie et Reconnaissance avec Nmap
  • Utilisation pratique de l’outil Nmap pour identifier les machines actives sur un réseau et lister leurs ports ouverts.
  • Analyser les versions des services détectés pour identifier instantanément les systèmes obsolètes non mis à jour.
• 📝 Quiz du Module 5

MODULE 6 – Surveillance Opérationnelle et Réaction aux Incidents

• Objectif : Garder une visibilité totale sur l’infrastructure et savoir réagir méthodiquement en cas d’attaque.
• Chapitre 1 : Centralisation et Gestion des Logs
  • Comprendre l’importance de la collecte et de la centralisation des journaux d’événements (Syslog, Event Logs).
  • Savoir lire, filtrer et trier les informations essentielles au milieu d’une masse de logs bruts.
• Chapitre 2 : Détection des Signaux Faibles d’Intrusion
  • Établir une ligne de base (baseline) pour identifier ce qu’est un comportement normal sur son réseau.
  • Repérer les indicateurs d’une anomalie active (pics de trafic nocturnes, processus système inconnus, connexions inhabituelles).
• Chapitre 3 : Alerte et Premiers Réflexes Face à l’Incident
  • La procédure d’urgence à appliquer en cas de cyberattaque avérée ou de suspicion forte de piratage.
  • Apprendre à isoler proprement une machine compromise du reste du réseau pour stopper immédiatement la propagation.
• Chapitre 4 : Enquêtes de Premier Niveau et Restauration
  • Méthodologie d’investigation de premier niveau : rechercher les traces évidentes du passage d’un pirate sur un système.
  • Processus de restauration sécurisée à partir de sauvegardes saines et validation de la reprise d’activité.
• 🏁 Examen Final : Grand QCM d’évaluation théorique combiné à un atelier pratique complet (détection d’une machine compromise, isolation réseau et analyse sommaire de logs).

 

8️⃣ Méthodes pédagogiques

• Quiz et exercices d’application

 

9️⃣ Modalités d’évaluation

• Quiz de validation des connaissances
• Exercices pratiques
• Participation active aux sessions

 

🔟 Validation de la formation

• Attestation de fin de formation délivrée au participant
• Validation des compétences de base en cybersécurité

 

1️⃣1️⃣ Modalités de formation

• Format : En ligne (visioconférence) ou présentiel
• Supports :
  • PDF
  • Vidéo
  • Check-lists de sécurité
  • Ressources complémentaires

 

1️⃣2️⃣ Débouchés et utilité professionnelle

Cette formation permet de :

• Réduire les risques d’incidents informatiques
• Améliorer la sécurité numérique individuelle et collective
• Renforcer la culture cybersécurité en entreprise ou institution
• Constituer une base solide pour des formations de niveau avancé

 

✅ Formation idéale comme :

• Sensibilisation en entreprise
• Prérequis à une formation avancée en cybersécurité

Ne manquez pas votre chance d’évoluer

La solution est ici. Ne laissez pas vos compétences actuelles freiner votre carrière. Avec notre formation, vous apprendrez à résoudre des problèmes complexes et à exceller dans votre rôle.

Inscrivez-vous maintenant et commencez votre transformation professionnelle aujourd’hui.