🔐 Formation MSBM Tech & Service

Cybersécurité
pour Professionnels

Maîtrisez la protection numérique de votre organisation — de la détection des menaces à la mise en place d'une politique de sécurité complète.

28h
De formation
7
Modules
100%
En ligne
Devis
Sur devis

🎯 Public visé

Dirigeants de PME/TPE, responsables informatiques, assistants de direction, collaborateurs amenés à manipuler des données sensibles. Aucune compétence technique préalable requise.

🏆 Prérequis

Utilisation quotidienne d'un ordinateur Accès à Internet Adresse email professionnelle Aucune notion technique requise
📚 Programme détaillé
01
Les menaces numériques — Comprendre pour se défendre
⏱ 4h · Cours théorique
🎯 Objectifs pédagogiques
  • Identifier les types d'attaques : phishing, ransomware, social engineering, keylogger, MITM
  • Comprendre les motivations des hackers et leurs modes opératoires
  • Lire et analyser une actualité cybersécurité avec esprit critique
  • Évaluer le niveau de risque numérique de son organisation
🖥️ Contenu des slides (8 diapositives)
1L'état de la cybersécurité aujourd'hui — panorama et enjeux
2Les hackers : white hat, grey hat, black hat — qui sont-ils vraiment ?
3Phishing & spear phishing — anatomie d'une attaque par email
4Ransomware — comment un fichier peut bloquer toute une entreprise
5Social engineering — l'humain, le maillon faible
6Man-in-the-Middle, keyloggers, credential stuffing
7Les PME, cibles privilégiées — pourquoi et comment se protéger
8Quiz de validation — 20 questions
✅ Évaluation
Quiz de 20 questions à choix multiples en fin de module
Score minimum requis : 70% pour valider le module
Tentatives illimitées — correction immédiate avec explications
📎 Ressources incluses
📄 Carte mentale des menaces 🎥 Vidéo : anatomie d'une attaque réelle 📊 Infographie des statistiques récentes
02
Mots de passe & authentification — La première ligne de défense
⏱ 3h · TP Pratique
🎯 Objectifs pédagogiques
  • Créer des mots de passe inviolables selon les standards actuels
  • Installer et utiliser un gestionnaire de mots de passe
  • Configurer l'authentification à double facteur (2FA) sur ses comptes professionnels
  • Auditer les mots de passe existants de son organisation
🖥️ Contenu des slides (6 diapositives)
1Pourquoi « 123456 » et votre prénom ne suffisent plus
2Les règles d'or : longueur, complexité, unicité
3Les gestionnaires de mots de passe : Bitwarden, 1Password — présentation
4L'authentification 2FA : SMS, TOTP, clé matérielle
5Audit de mots de passe : Have I Been Pwned et outils gratuits
6Politique de mots de passe en entreprise — créer une charte
✅ Évaluation
TP noté : installation et configuration d'un gestionnaire de mots de passe
Livrable : capture d'écran de la configuration 2FA activée
Rédaction d'une mini-charte mots de passe pour son organisation
📎 Ressources incluses
🛠️ Guide installation Bitwarden 📄 Modèle charte mots de passe 🎥 Vidéo : configurer le 2FA
03
Sécuriser ses équipements
⏱ 4h · TP Pratique
🎯 Objectifs pédagogiques
  • Configurer correctement pare-feu et antivirus sur Windows, macOS et Linux
  • Mettre à jour ses systèmes d'exploitation et logiciels de manière sécurisée
  • Chiffrer son disque dur pour protéger ses données en cas de vol
  • Sécuriser son réseau Wi-Fi domestique et professionnel
🖥️ Contenu des slides (6 diapositives)
1Windows Defender vs antivirus tiers — que choisir en récente ?
2Mises à jour : pourquoi ne pas les ignorer (zéro-day exploits)
3Chiffrement disque : BitLocker (Windows) et FileVault (Mac) pas à pas
4Réseau Wi-Fi : WPA3, SSID caché, réseau invité séparé
5VPN professionnel : quand l'utiliser et comment le choisir
6Sauvegardes : règle 3-2-1 et outils recommandés
✅ Évaluation
Checklist d'audit de sécurité complétée pour son propre poste
TP : activation du chiffrement disque avec capture d'écran
Quiz de 15 questions techniques en fin de module
📎 Ressources incluses
📋 Checklist sécurité équipement 🎥 Vidéo : activer BitLocker 📄 Guide VPN pour PME
04
Emails & communications sécurisées
⏱ 3h · Cours théorique
🎯 Objectifs pédagogiques
  • Détecter un email frauduleux à coup sûr grâce aux signaux d'alerte
  • Utiliser la signature numérique pour authentifier ses communications
  • Configurer SPF, DKIM et DMARC pour protéger son nom de domaine
  • Adopter la bonne procédure face à un email suspect
🖥️ Contenu des slides (7 diapositives)
1Anatomie d'un email de phishing — les 10 signaux d'alerte
2Vérifier l'expéditeur réel : en-têtes email et outils d'analyse
3Pièces jointes dangereuses : .exe, .zip, macros Office — que faire ?
4La signature numérique et le chiffrement S/MIME
5SPF, DKIM, DMARC — protéger son nom de domaine
6Signaler un email suspect : procédure interne type
7Quiz — 15 questions sur les emails suspects
✅ Évaluation
Analyse en autonomie de 5 emails fictifs (phishing ou légitimes)
Quiz de 15 questions sur la reconnaissance des menaces email
Rédaction d'une procédure de signalement adaptée à son organisation
📎 Ressources incluses
📊 Infographie : signaux d'alerte phishing 🎥 Vidéo : analyser les en-têtes 📄 Procédure de signalement
05
Sécurité du poste de travail & télétravail
⏱ 4h · TP Pratique
🎯 Objectifs pédagogiques
  • Sécuriser un poste de travail utilisé en télétravail
  • Mettre en place une connexion sécurisée depuis l'extérieur du bureau
  • Gérer le BYOD (Bring Your Own Device) de manière encadrée
  • Configurer un bureau à distance sécurisé pour les accès distants
🖥️ Contenu des slides (6 diapositives)
1Télétravail : les nouvelles surfaces d'attaque
2Réseau domestique vs réseau entreprise — les différences critiques
3VPN + Zero Trust : le nouveau modèle de sécurité
4BYOD : politique, risques et bonnes pratiques
5Bureau à distance (RDP, TeamViewer) : sécuriser l'accès
6Séparation vie pro / vie perso sur un même appareil
✅ Évaluation
Checklist télétravail complétée et auto-évaluée
TP : configuration d'un accès distant sécurisé avec documentation
Rédaction d'un projet de charte BYOD pour son équipe
📎 Ressources incluses
📋 Checklist télétravail sécurisé 📄 Modèle charte BYOD 🎥 Vidéo : configurer RDP sécurisé
06
RGPD & conformité — Protéger les données personnelles
⏱ 5h · Cours + TP
🎯 Objectifs pédagogiques
  • Comprendre les obligations RGPD applicables à une PME ou TPE
  • Cartographier les données personnelles traitées par son organisation
  • Rédiger une politique de confidentialité conforme et lisible
  • Réagir correctement à une violation de données dans le délai légal de 72h
🖥️ Contenu des slides (8 diapositives)
1RGPD en 5 minutes : droits des personnes, obligations des entreprises
2Les données personnelles : ce qui est concerné (même pour les TPE)
3Registre des traitements — l'obligation méconnue
4Consentement, durée de conservation, droit à l'oubli
5Les sous-traitants : votre responsabilité étendue
6Violation de données : que faire dans les 72h ?
7CNIL : sanctions et amendes réelles (les cas récents)
8Créer son registre RGPD pas à pas — TP guidé
✅ Évaluation
TP noté : création du registre des traitements de son organisation
Mise en situation : simuler la réponse à une violation de données
Quiz de conformité RGPD — 20 questions
📎 Ressources incluses
📄 Modèle registre RGPD 📋 Checklist conformité PME 🎥 Vidéo : déclarer une violation CNIL
07
Plan de réponse aux incidents & sensibilisation équipe
⏱ 5h · TP + Mise en situation
🎯 Objectifs pédagogiques
  • Créer un plan de réponse aux incidents (PRI) adapté à son organisation
  • Organiser et animer une campagne de sensibilisation pour son équipe
  • Simuler une attaque phishing interne pour tester les réflexes des collaborateurs
  • Mettre en place une politique de sécurité de l'information pérenne
🖥️ Contenu des slides (7 diapositives)
1Qu'est-ce qu'un incident de sécurité ? — définitions et classification
2Le plan de réponse : détecter, contenir, éradiquer, récupérer
3Communication de crise : que dire, à qui, quand ?
4Former ses collaborateurs : les méthodes qui marchent
5Phishing test interne : outils et procédure (GoPhish)
6La politique de sécurité de l'information (PSI) — rédiger la sienne
7Bilan et évaluation finale — modalités
✅ Évaluation finale
Livrable principal : plan de réponse aux incidents complet pour son organisation
Simulation d'incident en autonomie avec rapport d'analyse
Examen final : QCM de 40 questions couvrant l'ensemble des modules (seuil 75%)
📎 Ressources incluses
📄 Modèle PRI 🎥 Vidéo : simulation d'incident 📋 Kit sensibilisation équipe

🏆 Attestation de formation MSBM Tech & Service

À l'issue de la formation, les apprenants ayant validé l'ensemble des modules et obtenu la note minimale à l'examen final reçoivent une Attestation de fin de formation MSBM Tech & Service.

Règlement sur devis, paiement direct (particulier ou entreprise).

📝 Je veux m'inscrire ou être rappelé(e)

Remplissez le formulaire — un conseiller MSBM vous rappelle rapidement pour confirmer votre inscription et répondre à vos questions.

📋 Informations pratiques

Durée
28 heures (7 modules)
Tarif
590 € TTC (particulier) · 1 490 € HT (entreprise) · Journée en entreprise à partir de 950 € HT
Cours individuel : 55 € TTC/h · −10 % dès 3 inscrits d'une même entreprise · Paiement en 3 fois sans frais au-delà de 500 € (particuliers) · Formation sur mesure sur devis
Modalités d'accès
Entretien de positionnement gratuit, puis devis et convention de formation
Délai d'accès
Entrée en formation sous 15 jours ouvrés après la signature · Cours individuels sous 7 jours ouvrés
Évaluation
Quiz en fin de module (validation à 70 %), travaux pratiques, évaluation finale et questionnaire de satisfaction
Sanction
Attestation de fin de formation MSBM
Accessibilité
Formation ouverte à tous · En situation de handicap, contactez notre référent handicap avant l'inscription — Ismaël NABE, formation@msbm-tech.fr, 01 62 04 54 06
Résultats
Offre lancée en 2026 — taux de satisfaction et de réussite publiés dès les premières sessions
Contact
formation@msbm-tech.fr · 01 62 04 54 06