| | Cette formation permet d’acquérir les compétences essentielles pour assurer la sécurité des systèmes informatiques dans un environnement d’entreprise. Elle couvre l’identification des menaces, la gestion des risques, la sécurisation des infrastructures (réseau, cloud, IoT) et la mise en œuvre de mécanismes de protection des données. Elle prépare également à l’examen de certification CompTIA Security+ SY0-701. |
| Public concerné | - Administrateurs systèmes et réseaux
- Analystes en cybersécurité débutants ou intermédiaires
- Techniciens TI souhaitant évoluer en sécurité
- Professionnels impliqués dans la gestion des risques et de la conformité
|
| Certification | Objectifs de l’examen de certification : SY0-701 Préparez-vous à la certification CompTIA Security+ SY0-701 tout en développant vos connaissances, compétences et habiletés en cybersécurité. Notre cours de préparation à la certification Security+ offre les connaissances de base nécessaires pour planifier, mettre en œuvre et maintenir la sécurité de l’information dans un contexte neutre vis-à-vis des fournisseurs. Cela inclut la gestion des risques, la sécurité des hôtes et des réseaux, les systèmes d’authentification et de contrôle d’accès, la cryptographie et la sécurité organisationnelle. Ce cours est aligné sur l’examen de certification CompTIA Security+ (SY0-701). La couverture des objectifs est indiquée tout au long du cours. 1 |
| Prérequis | - Connaissances de base en réseaux et systèmes informatiques
- Expérience équivalente à CompTIA Network+ ou connaissance des concepts réseaux
- Environ 2 ans d’expérience en TI (souhaitable)
|
| Objectif | À l’issue de cette formation, le participant sera en mesure de : - Identifier les menaces, vulnérabilités et types d’attaques informatiques
- Mettre en œuvre des contrôles de sécurité (pare-feu, IDS/IPS, endpoint protection)
- Concevoir des architectures sécurisées (réseaux, cloud, systèmes hybrides)
- Gérer les identités et les accès (authentification, MFA, contrôle d’accès)
- Appliquer les principes de gestion des risques et de continuité des opérations
- Utiliser des mécanismes de cryptographie pour protéger les données
- Assurer la surveillance, la détection et la réponse aux incidents de sécurité
- Comprendre les exigences de conformité, de gouvernance et de sécurité opérationnelle
|
| Méthode pédagogique | - Exposés interactifs avec concepts théoriques structurés
- Études de cas et scénarios réels de cybersécurité
- Exercices pratiques et laboratoires techniques (environnement simulé)
- Discussions et échanges basés sur des cas d’entreprise
- Préparation ciblée à l’examen avec révision des objectifs officiels
|
Contenu | Module 1 : Concepts fondamentaux de sécurité - Confidentialité, intégrité, disponibilité (CIA)
- Contrôles de sécurité et principes de base
Module 2 : Menaces et vulnérabilités - Types d’attaques (malware, phishing, attaques réseau)
- Acteurs malveillants et vecteurs d’attaque
Module 3 : Cryptographie et protection des données - Chiffrement, PKI, signatures numériques
- Protection des données sensibles
Module 4 : Gestion des identités et des accès (IAM) - Authentification, autorisation, MFA
- Gestion des privilèges
Module 5 : Architecture de sécurité - Réseaux sécurisés (on-premise, cloud, IoT)
- Segmentation et contrôle d’accès
Module 6 : Sécurité des opérations - Surveillance, journaux et détection
- Gestion des vulnérabilités
Module 7 : Sécurité des systèmes et applications - Renforcement des systèmes (hardening)
- Sécurité des endpoints et applications
Module 8 : Réponse aux incidents - Détection et analyse des incidents
- Plan de réponse et reprise
Module 9 : Gestion des risques et conformité - Analyse et mitigation des risques
- Normes, gouvernance et exigences réglementaires
Module 10 : Résilience et continuité - Plans de continuité et reprise après sinistre
- Haute disponibilité et sauvegardes
|
