Réagir à une cyberattaque
Domaine : Tech. Niveau : Intermédiaire. Durée : 120 heures. 16 modules répartis en 4 chapitres. Tarif : 890 euros. Formation à distance avec modules, exercices corrigés, questionnaires et manuel. Attestation de fin de formation délivrée à l’issue du parcours.
Savoir quoi faire dans les premières heures : isoler, constater, déclarer, et revenir en activité.
Objectifs pédagogiques
Reconnaître les signes d'une compromission. Isoler sans détruire les preuves. Effectuer les déclarations obligatoires. Communiquer avec ses clients et ses salariés. Reprendre l'activité et tirer les leçons.
Prérequis
Aucun prérequis. La formation F626 constitue une préparation utile.
Public visé
Dirigeants, référents informatiques, responsables administratifs, responsables conformité.
Programme détaillé
Chapitre 1 — Réagir à une cyberattaque - Partie 1
- 1.1 Comprendre le paysage des cybermenaces actuelles
- 1.2 Reconnaître les signes d'une compromission
- 1.3 Les premières minutes : garder la tête froide
- 1.4 Isoler sans détruire les preuves
Chapitre 2 — Réagir à une cyberattaque - Partie 2
- 2.1 Cartographier rapidement l'étendue de l'attaque
- 2.2 Constituer et activer la cellule de crise
- 2.3 Les obligations légales de déclaration
- 2.4 Déposer une plainte et solliciter les autorités compétentes
Chapitre 3 — Réagir à une cyberattaque - Partie 3
- 3.1 Communiquer en interne pendant la crise
- 3.2 Communiquer avec les clients, fournisseurs et partenaires
- 3.3 Gérer la relation avec les prestataires informatiques et les assureurs
- 3.4 Sécuriser la continuité d'activité pendant la crise
Chapitre 4 — Réagir à une cyberattaque - Partie 4
- 4.1 Préparer et conduire la remise en service des systèmes
- 4.2 Restaurer les données depuis les sauvegardes
- 4.3 Réinitialiser les accès et renforcer les authentifications
- 4.4 Documenter l'incident et constituer le dossier de crise