Qu'elles proviennent d'une erreur, d'une négligence ou de procédés illicites, les failles de sécurité représentent aujourd'hui l'une des préoccupations majeures des organismes privés ou publics. Piratage des systèmes de traitement automatisé de données, vol de données personnelles, perte d'informations confidentielles et stratégiques, les enjeux sont importants et lourds de conséquences sur le plan financier.
Objectifs pédagogiques
Identifier les différentes formes de cyberattaquesMettre en œuvre les actions suite à une attaque informatique
Mettre en place les mesures pour prévenir les attaques informatiques
Niveau requis
Avoir des connaissances sur les aspects juridiques du digital
Public concerné
Juristes et responsables juridiquesResponsables informatiques, compliance et sécurité
Programme
Recenser les différentes atteintes possibles du système de traitement automatisé de données (STAD)
Identifier les conditions préalables
- La notion de STAD
- Le " maître du système "
- La question de la protection du STAD
Cerner les infractions d'atteinte à un système de traitement automatisé de données
- L'accès frauduleux
- Le maintien frauduleux
- L'atteinte à l'intégrité du système
- L'atteinte à l'intégrité des données
- L'association de malfaiteurs informatiques
- La détention d'un programme informatique conçu pour commettre une atteinte à un STAD
- La tentative
- Les peines complémentaires encourues
- Les atteintes aux STAD vues par les législations européennes
Intégrer l'infraction spécifique de vol d'informations
- Le cadre légal
- La problématique du vol d'informations
- Les aménagements jurisprudentiels
- De nouvelles armes juridiques
Étude de cas : analyse de cyberattaques fréquement rencontrées
Réagir face à une cyberattaque
Déposer une plainte auprès du procureur de la République
Exercice d'application : rédaction du plan détaillé de la plainte
Notifier la violation de données personnelles à la Commission nationale de l'informatique et des libertés
Gérer la communication
- Mettre en place un plan média : communiqué de presse, bandeau sur le site internet, communication sur les médias sociaux, Facebook et Twitter, script de réponse aux questions des journalistes
- Préparer un communiqué destiné aux clients
Exercice d'application : rédaction d'un communiqué aux clients dont les données personnelles ont été volées
Gérer l'aspect assurantiel
Prévenir le risque de cyberattaque par la mise en place d'actions préventives
Sécuriser les systèmes d'information contre les risques externes
Sécuriser des systèmes d'information contre les risques internes
- Mettre en place une charte informatique destinée aux salariés, administrateurs et prestataires externes
- Mettre en place une charte d'utilisation du réseau Wi-Fi
Le contenu de ce programme peut faire l'objet d'adaptation selon les niveaux, prérequis et besoins des apprenants.
Modalités d’évaluation des acquis
Évaluation en 3 phases :Pendant la formation : un bilan quotidien effectué par l'intervenantÀ chaud : à la fin de la formation, un bilan qualité pour mesurer l'atteinte des objectifsÀ froid : à J +3 mois, une évaluation du transfert des acquis en situation professionnelleAccessibilité de la formation
Le groupe M2I s'engage pour faciliter l'accessibilité de ses formations. Toutes nos formations sont accessibles aux personnes en situation de handicap : les détails de l'accueil des personnes sont consultables sur la page Accueil Handicap
Modalités et délais d’accès à la formation
Les formations M2I sont disponibles selon les modalités proposées sur la page programme. Les inscriptions sont possibles jusqu'à 48 heures ouvrées avant le début de la formation. Dans le cas d'une formation financée par le CPF, ce délai est porté à 12 jours ouvrés.
