Formation · 1 jour · 7 heures
Formation technique en cybersécurité à Nantes
Cette formation sécurité informatique à Nantes s'adresse aux équipes IT en poste, mais aussi aux passionnés d'informatique et aux personnes dans une démarche de ré-orientation. Un serveur jamais patché, un compte administrateur partagé, un pare-feu dont personne ne relit les règles... ces failles ordinaires attirent les attaquants.
En une journée de 7 heures et 5 modules, vous apprenez à renforcer concrètement la sécurité d'un système d'information. Outils, bonnes pratiques, mesures techniques : tout s'applique dès le lendemain.
Combien de ces failles trouveriez-vous chez vous ?
Prochaines sessions
La Cantine, 40 rue de la Tour d'Auvergne, 44200 Nantes
Ce que vous saurez faire après la journée
Cette formation apporte une vision opérationnelle des mesures techniques et organisationnelles de cybersécurité. Vous repartez avec des actions à mener, pas avec une liste de principes. La sécurité d'un SI ne s'improvise pas !
Identifier les failles techniques les plus exploitées
Reconnaître les attaques fréquentes et les erreurs de configuration qui leur ouvrent la porte : droits excessifs, correctifs en retard, flux réseau non maîtrisés.
Appliquer une défense en profondeur
Superposer les protections pour qu'une mesure prenne le relais quand une autre cède : gestion des accès, segmentation, sauvegardes, journalisation, authentification multifacteur.
S'appuyer sur les référentiels reconnus
Exploiter le guide d'hygiène informatique de l'ANSSI, les alertes du CERT-FR et les CIS Controls pour mesurer puis relever le niveau de sécurité.
Programme de la formation : 1 journée, 7 heures, 5 modules
Chaque module associe apports, retours d'expérience d'audit et exemples concrets. La journée se conclut par une évaluation des acquis.
Module 1 : État de l'art de la cybersécurité opérationnelle
-
Panorama des attaques les plus fréquentes
Les menaces techniques les plus courantes dans les systèmes d'information.
-
Les erreurs techniques les plus courantes
Les mauvaises pratiques que les attaquants exploitent le plus souvent.
-
Les impacts d'une mauvaise hygiène informatique
Ce que coûte un système d'information mal entretenu et mal sécurisé.
-
La logique de défense en profondeur
Superposer plusieurs mesures de sécurité pour limiter les risques.
Module 2 : Les grandes familles de mesures de sécurité
-
Mesures organisationnelles et mesures techniques
La complémentarité entre procédures, gouvernance et protections techniques.
-
Gestion des accès et des privilèges
Les bonnes pratiques de contrôle des accès utilisateurs et administrateurs.
-
Cloisonnement et segmentation réseau
Limiter la propagation d'une attaque grâce à une architecture réseau adaptée.
-
Sauvegardes et continuité d'activité
Restaurer les données et maintenir l'activité en cas d'incident.
-
Journalisation et supervision
Détecter et analyser les événements de sécurité.
-
Authentification forte et authentification multifacteur (MFA)
Renforcer la sécurité des accès par l'authentification multifacteur.
Module 3 : Sécurisation des infrastructures
-
Sécurisation d'un Active Directory
Les principales mesures de sécurité à appliquer dans un environnement Microsoft.
-
Gestion des comptes à privilèges
Réduire les risques liés aux comptes administrateurs et aux droits excessifs.
-
Gestion des correctifs et des mises à jour (patch management)
Organiser la correction des vulnérabilités logicielles.
-
Durcissement des postes et serveurs
Appliquer des configurations de sécurité qui limitent les risques de compromission.
-
Gestion des vulnérabilités et veille de sécurité
Identifier les failles connues et suivre l'actualité des menaces et des correctifs.
-
Principes de sécurisation réseau
Les bases de la protection des infrastructures réseau et des flux.
Module 4 : Référentiels, outils et ressources ANSSI
-
Les guides d'hygiène informatique de l'ANSSI
Les recommandations de référence publiées par l'ANSSI.
-
Outils et ressources de l'ANSSI
Les outils et documentations utiles aux équipes techniques.
-
CERT-FR : veille et suivi des alertes
Exploiter les bulletins d'alerte et avis de sécurité du CERT-FR.
-
Référentiels et recommandations de sécurité
Les standards et guides qui font progresser la sécurité du SI.
-
Bonnes et mauvaises pratiques fréquemment observées
Retours d'expérience sur les erreurs rencontrées lors d'audits ou d'incidents.
-
Les gains rapides (quick wins) techniques
Les actions simples et efficaces à déployer sans attendre.
Module 5 : Évaluation et clôture
-
Études de cas et échanges techniques
Analyse collective de situations concrètes et partage d'expériences de terrain.
-
Quiz et évaluation des acquis
Vérification des connaissances acquises pendant la formation.
-
Questions-réponses et recommandations opérationnelles
Un temps d'échange final pour traiter les problématiques propres à chaque participant.
Pourquoi suivre cette formation avec Hoplite Cyber ?
Un formateur certifié ISO 27001 et CISSP
La formation est animée par un formateur certifié ISO 27001 et CISSP, qui sécurise des systèmes d'information au quotidien. Les erreurs présentées ont été observées sur le terrain.
La formation peut aussi prolonger un audit : découvrez nos services de conseil et d'audit.
Des cas concrets, quel que soit votre environnement
Les cas pratiques couvrent les infrastructures cloud, sur site et hybrides, et les erreurs de configuration les plus courantes. Vous repartez avec une liste de mesures prioritaires à appliquer.
Des sessions à Nantes
Toutes les sessions ont lieu à La Cantine, 40 rue de la Tour d'Auvergne, à Nantes. Elles sont ouvertes aux salariés inscrits par leur entreprise comme aux inscriptions individuelles. Découvrez la société et notre approche.
Dans la phalange, chaque bouclier couvrait le voisin. La défense en profondeur suit la même logique : chaque mesure protège la suivante.
Modalités et informations pratiques
- Durée
- 1 jour, soit 7 heures
- Format
- Session ouverte, sur inscription de votre entreprise ou à titre individuel. 5 modules, cas pratiques et évaluation des acquis
- Lieu
- La Cantine, 40 rue de la Tour d'Auvergne, 44200 Nantes
- Accessibilité
- Accueil adapté aux personnes en situation de handicap
Nos autres formations cybersécurité
FAQ : vos questions sur la formation technique cybersécurité
À qui s'adresse cette formation sécurité informatique ?
Aux équipes IT en poste, et aux personnes à l'aise avec l'informatique qui veulent se former à la sécurité :
- administrateurs systèmes et réseaux
- techniciens informatiques
- équipes DSI
- exploitants
- responsables infrastructure
- support IT
- passionnés d'informatique et personnes dans une démarche de ré-orientation
Faut-il un niveau avancé pour suivre la formation ?
Une pratique de l'administration d'un système d'information permet de tirer pleinement parti de la journée. Le contenu reste accessible aux techniciens comme aux administrateurs confirmés, et à toute personne curieuse et à l'aise avec l'informatique : chaque notion est replacée dans son contexte.
Est-ce une formation pentest ou hacking éthique ?
Non. La formation est orientée défense : durcissement, gestion des accès, supervision, gestion des vulnérabilités. Elle explique comment les attaquants exploitent les failles, pour mieux les fermer, sans former aux tests d'intrusion.
Quelle différence avec la formation gouvernance cybersécurité ?
La formation technique aide à exploiter : configurer, durcir, superviser le SI. La formation gouvernance aide à piloter : décider, arbitrer, organiser. La première vise les équipes techniques, la seconde les DSI, RSSI et directions.
La formation couvre-t-elle la sécurité réseau et le cloud ?
Oui pour la sécurité réseau : cloisonnement, segmentation et sécurisation des flux figurent au programme, comme la sécurisation d'un Active Directory. Les environnements cloud sont abordés dans les cas pratiques.
Où se déroule la formation ?
Toutes les sessions se déroulent en présentiel à La Cantine, 40 rue de la Tour d'Auvergne, 44200 Nantes.
La formation a-t-elle la certification Qualiopi ?
La certification Qualiopi de nos formations est en cours d'obtention. Nous mettrons cette page à jour dès qu'elle sera délivrée.
La formation est-elle finançable par un OPCO ?
Pas pour le moment : la prise en charge par un OPCO suppose la certification Qualiopi, qui est en cours d'obtention. Le règlement peut en revanche se faire en 3 fois.