Formation avancée en cybersécurité, protection de la vie privée et gestion des risques

Présentation de la formation

Présentation du programme

Cette formation étudie les risques numériques auxquels les organisations sont confrontées et les méthodes permettant de protéger leurs systèmes, leurs données et les personnes concernées. Elle associe les fondements de la cybersécurité à la protection de la vie privée, à la gouvernance des accès et à la gestion des incidents.

Public et prérequis

Le programme s’adresse aux professionnels, aux étudiants et aux responsables d’équipe qui souhaitent analyser des situations de sécurité et justifier des mesures de protection. Une maîtrise courante de l’ordinateur et des outils bureautiques est nécessaire. Les enseignements, les ressources et les évaluations sont en français.

Compétences visées

Identifier les actifs, les menaces et les vulnérabilités, puis documenter les risques prioritaires.
Reconnaître les manipulations sociales et les risques associés aux usages de l’intelligence artificielle.
Examiner les accès, l’authentification, les terminaux et les conditions du travail à distance.
Analyser les flux de données et proposer des mesures proportionnées de protection de la vie privée.
Préparer un signalement, une réponse à incident et un plan d’amélioration fondés sur des faits vérifiables.

Organisation pédagogique et évaluation

Le parcours comprend quatre modules et seize leçons vidéo. La charge de travail indicative est de 48 heures, comprenant l’étude, les exercices et les évaluations. Chaque leçon est accompagnée d’un quiz. Les quatre évaluations de module, l’évaluation finale et l’étude de cas intégrée vérifient la compréhension et le raisonnement professionnel. Le seuil de réussite prévu dans les documents pédagogiques est de 80 %.

Travaux pratiques et attestation

Les activités se réalisent sur des données fictives ou dans des environnements explicitement autorisés. L’apprenant constitue un dossier de preuves et justifie ses décisions. Le certificat BrightLine est délivré après satisfaction des exigences du programme et peut être vérifié dans le portail de l’institut.

Afficher davantage

Distinguer actifs, menaces, vulnérabilités et risques.
Cartographier les accès, les flux de données et les responsabilités.
Reconnaître les procédés d’ingénierie sociale et les risques liés à l’IA.
Appliquer le moindre privilège et une authentification adaptée.
Protéger les terminaux et les pratiques de travail à distance.
Relier le cycle de vie des données aux exigences de gouvernance et de conformité.
Préparer une réponse aux incidents fondée sur les faits, les preuves et les responsabilités.

Programme détaillé

Module 1 — Fondements de la cybersécurité, de la vie privée et du risque
Ce module établit les distinctions entre actifs, menaces, vulnérabilités et risques. Les activités conduisent à cartographier les accès et les flux de données, à examiner les responsabilités et à justifier les priorités de protection.

Leçon 1.1 — Paysage moderne des cybermenaces et exposition organisationnelle

06:02
Leçon 1.1
Leçon 1.2 — Cybersécurité versus protection de la vie privée et responsabilités éthiques et légales

06:23
Leçon 1.2
Leçon 1.3 — Zero Trust, moindre privilège et responsabilité partagée

05:50
Leçon 1.3
Leçon 1.4 — Identification des actifs, cartographie des flux de données et évaluation pratique des risques

05:27
Leçon 1.4
Module 1

Module 2 — Ingénierie sociale, malwares et risques liés à l’intelligence artificielle
Analyser les procédés de manipulation, les vecteurs de compromission et les usages de l’intelligence artificielle qui exposent les personnes et les données. Justifier les mesures de vérification et de prévention.

Leçon 2.1 — Phishing, smishing, vishing, attaques par code QR et manipulation psychologique

06:24
Leçon 2.1
Leçon 2.2 — Compromission d’e-mails professionnels, malwares et points d’entrée des ransomwares

06:06
Leçon 2.2
Leçon 2.3 — Deepfakes audio, clonage vidéo et usurpation d’identité assistée par IA

05:35
Leçon 2.3
Leçon 2.4 — Prévention des fuites de données lors de l’utilisation de plateformes d’IA générative

04:55
Leçon 2.4
Module 2

Module 3 — Identité, contrôle d’accès et hygiène des terminaux
Examiner les mécanismes d’authentification, la protection des équipements et les pratiques de travail à distance. Construire une démarche de prévention et de récupération adaptée au contexte professionnel.

Leçon 3.1 — Mots de passe, phrases secrètes et gestionnaires de mots de passe d’entreprise

05:16
Leçon 3.1
Leçon 3.2 — MFA, lassitude authentificative, vol de session et récupération de compte

05:39
Leçon 3.2
Leçon 3.3 — Protection des terminaux, mises à jour, chiffrement, supports amovibles et sauvegardes

05:32
Leçon 3.3
Leçon 3.4 — Sécurisation du travail à distance, Wi-Fi, VPN, navigateurs, appareils mobiles et sécurité physique

05:18
Leçon 3.4
Module 3

Module 4 — Gouvernance des données, conformité et réponse aux incidents
Relier le cycle de vie des données et les obligations de conformité aux pratiques de collaboration et de réponse aux incidents. Documenter les décisions, préserver les preuves et préparer les notifications nécessaires.

Leçon 4.1 — Cycle de vie des données, classification, minimisation, rétention et destruction sécurisée

05:17
Leçon 4.1
Leçon 4.2 — Collaboration cloud sécurisée, gestion des permissions et gouvernance des liens documentaires

04:50
Leçon 4.2
Leçon 4.3 — Parcours de conformité pour l’entreprise et l’enseignement supérieur

05:52
Leçon 4.3
Leçon 4.4 — Indicateurs de compromission, réponse immédiate, préservation des preuves et notification de violation

05:24
Leçon 4.4
Module 4

Évaluation finale et étude de cas intégrée
Évaluer les acquis de l’ensemble du parcours et construire un plan de gestion de crise étayé par les faits, les responsabilités et les preuves disponibles.

Avis des apprenants

No Review Yet

Présentation de la formation

Présentation du programme

Public et prérequis

Compétences visées

Organisation pédagogique et évaluation

Travaux pratiques et attestation

Compétences visées

Programme détaillé

Leçon 1.1 — Paysage moderne des cybermenaces et exposition organisationnelle

Leçon 1.1

Leçon 1.2 — Cybersécurité versus protection de la vie privée et responsabilités éthiques et légales

Leçon 1.2

Leçon 1.3 — Zero Trust, moindre privilège et responsabilité partagée

Leçon 1.3

Leçon 1.4 — Identification des actifs, cartographie des flux de données et évaluation pratique des risques

Leçon 1.4

Module 1

Leçon 2.1 — Phishing, smishing, vishing, attaques par code QR et manipulation psychologique

Leçon 2.1

Leçon 2.2 — Compromission d’e-mails professionnels, malwares et points d’entrée des ransomwares

Leçon 2.2

Leçon 2.3 — Deepfakes audio, clonage vidéo et usurpation d’identité assistée par IA

Leçon 2.3

Leçon 2.4 — Prévention des fuites de données lors de l’utilisation de plateformes d’IA générative

Leçon 2.4

Module 2

Module 3 — Identité, contrôle d’accès et hygiène des terminaux Examiner les mécanismes d’authentification, la protection des équipements et les pratiques de travail à distance. Construire une démarche de prévention et de récupération adaptée au contexte professionnel.

Leçon 3.1 — Mots de passe, phrases secrètes et gestionnaires de mots de passe d’entreprise

Leçon 3.1

Leçon 3.2 — MFA, lassitude authentificative, vol de session et récupération de compte

Leçon 3.2

Leçon 3.3 — Protection des terminaux, mises à jour, chiffrement, supports amovibles et sauvegardes

Leçon 3.3

Leçon 3.4 — Sécurisation du travail à distance, Wi-Fi, VPN, navigateurs, appareils mobiles et sécurité physique

Leçon 3.4

Module 3

Leçon 4.1 — Cycle de vie des données, classification, minimisation, rétention et destruction sécurisée

Leçon 4.1

Leçon 4.2 — Collaboration cloud sécurisée, gestion des permissions et gouvernance des liens documentaires

Leçon 4.2

Leçon 4.3 — Parcours de conformité pour l’entreprise et l’enseignement supérieur

Leçon 4.3

Leçon 4.4 — Indicateurs de compromission, réponse immédiate, préservation des preuves et notification de violation

Leçon 4.4

Module 4

Évaluation finale et étude de cas intégrée Évaluer les acquis de l’ensemble du parcours et construire un plan de gestion de crise étayé par les faits, les responsabilités et les preuves disponibles.

Évaluation finale

Capstone automatisé

Capstone — Plan de gestion de crise

Avis des apprenants

Module 3 — Identité, contrôle d’accès et hygiène des terminaux
Examiner les mécanismes d’authentification, la protection des équipements et les pratiques de travail à distance. Construire une démarche de prévention et de récupération adaptée au contexte professionnel.

Évaluation finale et étude de cas intégrée
Évaluer les acquis de l’ensemble du parcours et construire un plan de gestion de crise étayé par les faits, les responsabilités et les preuves disponibles.