Bureautique - Communication : Sensibilisation à la Cybersécurité en entreprise

Objectifs

– Comprendre les menaces cyber les plus courantes
– Intégrer les bonnes pratiques de cybersécurité dans le quotidien professionnel
– Identifier les données sensibles et savoir les protéger
– Réagir efficacement en cas d’incident
– Participer à la mise en œuvre d’une politique de sécurité interne

Programme

Panorama des menaces cyber
– Qu’est-ce que la cybercriminalité ? Acteurs, motivations
– Principales menaces : Phishing, ransomware, malware
– Attaques par ingénierie sociale
– Perte ou vol de données
– Exemples d’attaques célèbres (cas concrets récents)
Bonnes pratiques de cybersécurité au quotidien
– Mots de passe : comment créer et gérer des mots de passe forts
– Gestion des accès et droits utilisateurs
– Sensibilisation au phishing : repérer les emails douteux
– Navigation sécurisée, Wi-Fi public, clé USB inconnue...
– Bonnes pratiques sur les appareils personnels et professionnels (BYOD)
Identifier et protéger les données sensibles
– Qu’est-ce qu’une donnée sensible ?
– Cartographie des données de l’entreprise
– Qui y a accès ? Pourquoi ?
– Principes de confidentialité, intégrité, disponibilité
Atelier : identifier les données sensibles dans une entreprise fictive
Réagir face aux incidents et intrusions
– Comment repérer un comportement anormal ?
– Que faire en cas de doute ? (Procédures, réflexes)
– À qui signaler une suspicion ?
– Exemples de réactions efficaces et erreurs à éviter
Construire une culture interne de la sécurité
– Pourquoi une charte informatique ?
– Contenu type d’une charte simple et efficace
– Comment impliquer les équipes et diffuser les bonnes pratiques
– Éthique, responsabilité, RGPD : les bases à connaître
Atelier : rédaction collective d’un brouillon de charte à adapter pour l’entreprise