Thème :
« Cybersécurité et management des systèmes d’information »

A qui s'adresse cette formation ?
Cette formation s’adresse aux directeurs des systèmes d’information, responsables des réseaux informatiques, responsables d’audit des systèmes d’information et responsables de gestion des risques.

Les points forts de cette formation sont :
   • Un décryptage clair et précis des points inscrits au programme des deux journées ;
   • Un contenu riche, structuré, synthétique et pratique pour une mise en œuvre immédiate au sein de votre entreprise ou pour l’amélioration de votre organisation interne en matière de gestion des risques et incidents liés à la cybersécurité.

Objectifs et compétences visées :
  La cybersécurité est un ensemble de processus, d’outils et de cadres visant à protéger les réseaux, les appareils, les programmes et les données des cyberattaques. Les cybercriminels lancent de telles attaques pour obtenir un accès non autorisé à des systèmes informatiques, interrompre des opérations d’entreprise, modifier, manipuler ou voler des données, réaliser de l’espionnage industriel ou extorquer de l’argent aux victimes.

  Les cyberattaques entraînent souvent des préjudices financiers ou une atteinte à la réputation, endommagent l’infrastructure informatique, et découlent sur des amendes réglementaires. Pour protéger leurs précieuses ressources et données des pirates, les entreprises et les individus ont besoin d’un solide dispositif de cybersécurité.

  Les gouvernements, les entreprises, les organismes à but non lucratif et les établissements d’enseignement et individus, risquent tous de subir des cyberattaques et des violations de données. Une cyberattaque a de multiples répercussions et ses effets sont catastrophiques : dégradation de l’image de l’entreprise, activité mise à l’arrêt, perte d’informations confidentielles, etc. Son impact financier est de nature à causer un préjudice irréparable à l’entreprise.

  À l’avenir, le nombre d’attaques se multipliera, avec l’évolution des technologies numériques, l’augmentation du nombre d’appareils et d’utilisateurs, les chaînes logistiques mondiales de plus en plus complexes, et le rôle de plus en plus stratégique des données dans l’économie numérique. Pour minimiser le risque d’une attaque et pour sécuriser les systèmes et les données, un solide dispositif de cybersécurité devient vital.

  La cybersécurité d’entreprise est une approche plus complexe que la cybersécurité classique, et implique la protection de toutes les ressources d’entreprise, tant sur site que dans le Cloud. Elle implique aussi d’autres aspects:
    • Vérification des fournisseurs tiers et de leurs contrôles de sécurité ;
    • Compréhension de l’environnement de risque ;
    • Mise en œuvre de solides contrôles d’accès dans l’ensemble de l’entreprise ;
    • Évaluation des vulnérabilités et menaces existantes ;
    • Sauvegarde régulière de données ;
    • Protection des ressources vis-à-vis de tout accès non autorisé ou de toute fuite de données ;
    • Mise en œuvre d’un plan de correction.

  Bien que les termes de cybersécurité et de sécurité des systèmes d’information (SI) soient souvent utilisés de manière interchangeable, ils ne couvrent pas exactement la même réalité car chacun correspond à différents types de sécurité. Les termes de sécurité informatique et de cybersécurité sont aussi souvent confondus.

  La sécurité informatique est la protection des ressources informatiques telles que les terminaux, les bases de données, les serveurs, les réseaux et les données pour éviter tout accès non autorisé, et donc le risque d’utilisation abusive ou de vol. Il s’agit d’un processus global qui s’intéresse à la façon dont les données d’entreprise sont gérées au quotidien. Ces attaques peuvent provenir de l’intérieur ou de l’extérieur d’une entreprise.

  La sécurité des systèmes d’information fait référence à la protection de la confidentialité, de l’intégrité et de la disponibilité des données en empêchant tout accès non autorisé, mais aussi toute modification, manipulation ou destruction.

  La cybersécurité est un « sous-ensemble » de la sécurité informatique. Elle vise à protéger les ressources du piratage ou des cyberattaques, c’est-à-dire des menaces provenant d’Internet ou survenant via Internet.

  Toutes les entreprises quelle que soit leur taille et leur secteur d’activités sont concernées par la cybersécurité. Diffuser une véritable culture de la cybersécurité dans les entreprises est même l’un des objectifs majeurs des entreprises qui évoluent dans un environnement à haute technologie. Aujourd’hui, la question n’est plus de savoir si votre entreprise va subir une cyberattaque, mais quand elle se produira. Face au risque cyber grandissant année après année, les entreprises doivent agir en pleine conscience pour prévenir et non plus guérir.

Moyens pédagogiques :
   • Nos formations sont jalonnées de cas pratiques et d’exemples concrets, alliés à des connaissances techniques ;
   • Notre pédagogie favorise l’interactivité entre participants et intervenants ;
   • Un support est remis en début de formation à chaque participant et est disponible sur l’espace pédagogique en ligne.

Méthodologie pédagogique :
   • Exposés théoriques pour poser les concepts de base.
   • Discussions interactives et études de cas pour contextualiser les enjeux au Maroc et à l'international.

A noter :
Pour orienter les débats, il est recommandé de nous envoyer par mail vos questions préalablement au séminaire à l’adresse mentionnée sur le bulletin d’inscription.

Evaluation de la formation :
   • Feuille d’émargement à signer par les participants et l’intervenant par journée de formation ;
   • Evaluation à chaud de l’action de formation, par les participants, à la fin du séminaire ;
   • Remise d’une attestation individuelle de formation sur demande.