Cybersécurité : sensibilisation à la sécurité informatique

Contenu de la formation

Découpage par demi-journée :

Beaucoup d'entreprises ont tendance à négliger l'importance de la cybersécurité jusqu'à ce qu'un incident se produise ! Sensibiliser les salariés aux enjeux de la cybersécurité permet de se prémunir contre les cybermenaces, de se conformer aux réglementations, de protéger les données sensibles, d'inculquer une culture sécurité et d'éviter les lourdes conséquences financières d'une attaque.

1. Les entreprises face au risque de cybermalveillance, la réglementation et les acteurs

Introduction à la cybersécurité

• Définition et importance de la cybersécurité
• État actuel des cybermenaces dans le secteur de la santé
• Impacts potentiels des cyberattaques sur l'organisation

Panorama des principales menaces

• Phishing et ingénierie sociale
• Malwares (virus, ransomwares...)
• Attaques par déni de service
• Vol de données

Réglementation et conformité

• RGPD et protection des données personnelles
• Obligations légales en matière de sécurité des systèmes d'information
• Responsabilités individuelles et collectives

Mise en pratique

• Identification d'emails de phishing
• Quiz interactif sur les bonnes pratiques

2. Les bonnes pratiques et les bons usages

Bonnes pratiques d'hygiène informatique

• Gestion des mots de passe
• Mises à jour et antivirus
• Sécurisation des appareils mobiles
• Navigation web sécurisée
• Utilisation sûre de la messagerie

Sécurité physique et environnementale

• Protection des accès physiques
• Sécurisation des postes de travail
• Politique du bureau propre

Gestion des incidents

• Identification des signes d'une cyberattaque
• Procédure d'alerte et de signalement
• Rôle de chacun dans la gestion de crise

Mise en situation et conclusion

• Scénarios de cyberattaques et réactions appropriées
• Synthèse des points clés
• Questions/réponses

Ce programme couvre les aspects essentiels de la sensibilisation à la cybersécurité, en alternant théorie et exemples concrets. Il est adapté à tous les collaborateurs utilisant des outils numériques, sans prérequis techniques particuliers.