Reconnaître
Détecter les signaux faibles
Identifier une demande inhabituelle, un faux interlocuteur, un lien douteux, une pièce jointe risquée ou une connexion anormale.
Formation pratique · Strasbourg et à distance
Formation cybersécurité : prévenir, détecter et réagir
Transformez les règles de sécurité en réflexes applicables au travail. Choisissez le parcours adapté à votre rôle et repartez avec des outils concrets pour protéger les accès, les données et la continuité de l’activité.
- Repérer les tentatives d’hameçonnage
- Sécuriser comptes et accès
- Protéger postes, mobiles et données
- Alerter et réagir sans perdre de temps
Résultats visés
Des décisions plus sûres, pas seulement de la théorie
La formation part de situations réelles de travail : un courriel urgent, un partage de document, un compte compromis, un appareil perdu ou une activité paralysée. Chaque notion est reliée à une action observable.
Protéger
Réduire les risques courants
Appliquer les bons réglages sur les comptes, les droits, les mises à jour, les sauvegardes et le partage des données.
Alerter
Donner l’alerte utilement
Conserver les informations nécessaires, contacter la bonne personne et éviter les gestes qui aggravent l’incident.
Préparer
Organiser la continuité
Définir les rôles, les priorités, les moyens de contact et les premières décisions à prendre en situation dégradée.
Parcours
Choisissez selon votre rôle réel
Un collaborateur n’a pas besoin d’apprendre à administrer un réseau. Un technicien ne doit pas perdre son temps dans une simple sensibilisation. Les objectifs et prérequis sont donc séparés dès le départ.
Parcours 1
Collaborateurs : les réflexes essentiels
7 heures
- Reconnaître les attaques courantes
- Protéger ses comptes et appareils
- Partager les données avec prudence
- Réagir selon le circuit d’alerte
Public : tous les collaborateurs.
Prérequis : aucun prérequis technique.
Parcours 2
Référents et dirigeants : organiser la protection
14 heures
- Identifier les actifs prioritaires
- Choisir les mesures essentielles
- Préparer la gestion d’un incident
- Construire un plan à 90 jours
Public : dirigeants, managers, référents numériques ou sécurité.
Prérequis : connaître l’organisation et ses principaux outils.
Parcours 3
Équipes techniques : sécuriser et réagir
21 heures
- Durcir les configurations prioritaires
- Gérer identités et privilèges
- Détecter les comportements anormaux
- Traiter un incident en environnement contrôlé
Public : techniciens, administrateurs et développeurs concernés par l’exploitation.
Prérequis : bases systèmes et réseaux vérifiées au positionnement.
Mises en situation
Apprendre sur des incidents crédibles
Les scénarios utilisent des données fictives et, pour les exercices techniques, un environnement isolé. Aucun test intrusif n’est mené sur votre système de production pendant la formation.
01
La fausse facture urgente
Analyser l’expéditeur, le contexte, le lien et la demande ; décider quoi vérifier et comment signaler sans diffuser le message.
02
Le compte compromis
Repérer les indices, contenir l’accès, protéger les autres comptes, conserver les traces utiles et organiser la reprise.
03
Le rançongiciel un lundi matin
Prioriser les premières décisions : isoler, alerter, préserver les preuves, maintenir l’activité et préparer la communication.
04
L’ordinateur portable perdu
Évaluer les données exposées, désactiver les accès, déclencher la procédure interne et documenter l’événement.
05
Le dossier partagé au mauvais destinataire
Réduire l’exposition, revoir les droits, informer les responsables concernés et distinguer incident de sécurité et violation de données.
06
La sauvegarde qui ne restaure pas
Identifier les dépendances critiques, tester la restauration et décider quelles données et activités reprendre en premier.
Programme
Trois programmes complets et progressifs
Le questionnaire initial peut ajuster les exemples et outils, mais il ne mélange pas les niveaux. Le programme choisi, sa durée et ses critères d’évaluation sont confirmés dans la proposition.
Parcours 1
Collaborateurs : les réflexes essentiels
À l’issue du parcours, le participant sait reconnaître une situation suspecte, protéger ses accès et ses données, puis appliquer le circuit d’alerte défini.
7 heures
MODULE 1
Comprendre ce que l’on protège
Données, comptes, équipements, activité ; impacts d’une compromission ; responsabilités de chacun.
MODULE 2
Déjouer l’hameçonnage et l’ingénierie sociale
Signaux d’alerte, urgence artificielle, usurpation, liens, pièces jointes, QR codes et vérification par un autre canal.
MODULE 3
Sécuriser comptes et authentification
Mots de passe uniques, gestionnaire, authentification multifacteur, récupération de compte et refus du partage d’identifiants.
MODULE 4
Protéger postes, mobiles et données
Mises à jour, verrouillage, logiciels autorisés, Wi-Fi, télétravail, stockage, transfert et séparation des usages.
MODULE 5
Réagir à un incident
Gestes immédiats, informations à conserver, personnes à alerter et erreurs à éviter.
MISE EN SITUATION
Défi de décision
Plusieurs messages et événements à classer, expliquer et traiter en suivant le circuit d’alerte.
Livrables du parcours
Mémo de réflexes, grille d’analyse d’un message suspect et fiche de circuit d’alerte à adapter à l’entreprise.
Parcours 2
Référents et dirigeants : organiser la protection
À l’issue du parcours, le participant sait prioriser les actifs, structurer des mesures réalistes et coordonner les premières décisions pendant un incident.
14 heures
MODULE 1
Cartographier l’essentiel
Activités critiques, données sensibles, comptes à privilèges, applications, prestataires et dépendances.
MODULE 2
Évaluer les scénarios prioritaires
Compromission de compte, fraude, rançongiciel, indisponibilité, perte ou divulgation de données.
MODULE 3
Maîtriser identités et accès
Entrées/sorties, droits minimaux, comptes administrateurs, MFA, revues d’accès et comptes partagés.
MODULE 4
Gérer équipements, mises à jour et sauvegardes
Inventaire, correctifs, protection des terminaux, sauvegardes isolées et tests de restauration.
MODULE 5
Encadrer cloud et prestataires
Responsabilités, accès tiers, partage, réversibilité, contact d’urgence et points de contrôle contractuels.
MODULE 6
Préparer l’incident et la crise
Rôles, chaîne d’alerte, continuité, communication, collecte des faits et articulation avec le prestataire informatique.
MODULE 7
Traiter le cas des données personnelles
Qualification initiale, documentation, escalade vers le responsable/DPO et repère de notification à la CNIL lorsque le risque le justifie.
ATELIER FINAL
Plan d’action à 90 jours
Choisir les mesures prioritaires, les responsables, les échéances et les preuves de réalisation.
Livrables du parcours
Carte des actifs critiques, matrice de priorités, fiche réflexe incident et plan d’action à 90 jours.
Parcours 3
Équipes techniques : sécuriser et réagir
À l’issue du parcours, le participant sait appliquer un socle de durcissement, améliorer la visibilité sur les événements et traiter un incident simple en environnement contrôlé.
21 heures
MODULE 1
Inventaire et surface d’exposition
Actifs, services exposés, flux, dépendances, configurations par défaut et priorisation.
MODULE 2
Durcissement systèmes et réseaux
Services inutiles, segmentation, filtrage, administration, configurations de base Windows/Linux et accès à distance.
MODULE 3
Identités et privilèges
Comptes nominatifs, séparation des rôles, moindre privilège, MFA, secrets et procédures de révocation.
MODULE 4
Vulnérabilités et correctifs
Veille, qualification, environnement de test, déploiement, exceptions et preuves de mise à jour.
MODULE 5
Journalisation et détection
Événements utiles, centralisation, horodatage, seuils d’alerte et tri des faux positifs.
MODULE 6
Sauvegarde et restauration
Périmètre, fréquence, isolation, protection des accès, tests et objectifs de reprise.
MODULE 7
Réponse à incident
Qualification, confinement, préservation des traces, éradication, restauration, communication et retour d’expérience.
LABORATOIRE FINAL
Incident simulé en environnement isolé
Analyser des indices, contenir la compromission, restaurer un service et documenter les décisions.
Livrables du parcours
Checklist de durcissement, plan minimal de journalisation, procédure de sauvegarde/restauration et fiche de réponse à incident.
Méthode StraFormation
Une pédagogie active et vérifiable
La progression est observée pendant les exercices. Une réponse correcte doit pouvoir être expliquée et reproduite dans le contexte professionnel du participant.
Avant
Positionnement
Questionnaire sur le rôle, les outils, les incidents déjà rencontrés et les procédures existantes.
Pendant
Démonstrations guidées
Analyse de messages, réglages, décisions commentées et exercices progressifs.
Évaluation
Preuves de compétence
Quiz, grille d’observation, cas pratique et restitution argumentée selon le parcours.
Après
Plan de transfert
Actions à appliquer au poste ou dans l’organisation, avec priorités et responsables lorsque nécessaire.
Organisation
Modalités et évaluation
Les conditions exactes sont confirmées avant inscription afin que le parcours corresponde au niveau, au rôle et à l’environnement de travail.
Modalités pratiques
- FormatPrésentiel à Strasbourg ou classe à distance en direct.
- Durée7 h, 14 h ou 21 h selon le parcours sélectionné.
- RythmeJournées consécutives ou espacées selon le transfert recherché et l’organisation du client.
- MatérielOrdinateur et accès à un navigateur ; environnement technique isolé fourni ou préparé pour le parcours 3.
- AccessibilitéLes besoins d’adaptation sont étudiés avant le démarrage avec l’équipe StraFormation.
Validation des acquis
- Diagnostic initialQuestions de situation et auto-positionnement.
- Évaluation continueDécisions observées pendant les exercices et corrections expliquées.
- Cas finalScénario adapté au parcours avec critères de réussite explicites.
- TraçabilitéRésultats, présence et appréciation de la progression.
- Document remisAttestation de fin de formation selon les conditions du parcours réalisé.
Périmètre clair
Ce que cette formation fait — et ne prétend pas faire
Une promesse précise renforce la confiance. La formation développe des compétences ; elle ne remplace pas une prestation d’audit, un test d’intrusion ni une validation réglementaire.
Inclus
Compétences et outils de transfert
- Exercices et scénarios adaptés au parcours
- Références vers des ressources officielles
- Livrables réutilisables dans l’entreprise
- Évaluation des acquis et plan d’action
Non inclus
Prestations distinctes
- Test d’intrusion sur le système de production
- Audit de conformité NIS2, RGPD ou ISO 27001
- Garantie d’absence d’incident après la formation
- Préparation CEH/CISSP sans programme spécifique contractualisé
Questions fréquentes
Avant de choisir votre parcours
Les réponses permettent de sélectionner la bonne formation sans survendre un niveau ou une certification qui ne correspond pas au besoin.
Quel parcours choisir si nous voulons former toute l’entreprise ?
Le parcours Collaborateurs de 7 heures constitue le socle commun. Les dirigeants, référents numériques ou responsables de la continuité peuvent ensuite suivre le parcours de 14 heures. Le parcours technique de 21 heures est réservé aux personnes qui administrent ou exploitent réellement les systèmes.
La formation Collaborateurs demande-t-elle des connaissances informatiques ?
Non. Les exercices utilisent des situations professionnelles courantes : messagerie, comptes, partage de fichiers, téléphone, télétravail et signalement d’un événement suspect.
Peut-on suivre la formation entièrement à distance ?
Oui. Les trois parcours peuvent être animés en classe à distance en direct. Pour le parcours technique, l’environnement de laboratoire et les conditions d’accès sont vérifiés avant la session.
La formation comprend-elle du hacking éthique ?
Le parcours technique peut montrer des mécanismes d’attaque dans un environnement isolé afin de comprendre les protections et la détection. Aucun test n’est réalisé sur un système réel sans cadre contractuel distinct et autorisation explicite.
Cette formation remplace-t-elle un audit de cybersécurité ?
Non. Elle apprend à reconnaître les risques, appliquer des mesures et organiser la réaction. Un audit évalue un système, des preuves et des écarts dans un périmètre défini : il s’agit d’une prestation différente.
La formation rend-elle notre entreprise conforme à NIS2 ou à l’ISO 27001 ?
Non. Elle peut aider à structurer la sensibilisation, les priorités et la préparation, mais elle ne vaut ni audit de conformité ni certification. Une organisation potentiellement concernée par NIS2 doit faire confirmer son périmètre et ses obligations.
Préparez-vous aux certifications CEH ou CISSP ?
Cette page ne promet pas une préparation CEH ou CISSP. Une préparation à une certification ne peut être proposée qu’avec un programme, des prérequis, une durée et des conditions d’examen explicitement validés dans une offre distincte.
La formation est-elle automatiquement finançable avec le CPF ?
Aucune éligibilité automatique n’est affirmée sur cette page. Les possibilités de financement sont étudiées selon le parcours, la situation du client et les justificatifs disponibles au moment de la demande.
Parcours complémentaires
Développez les compétences associées
Ces formations prolongent la cybersécurité selon le rôle : comprendre le réseau, administrer Linux, automatiser avec contrôle ou développer des scripts fiables.
Réseau
Les bases du réseau
Comprendre les équipements, les flux, les adresses et les services.
Découvrir →Systèmes
Unix / Linux
Administrer un environnement et maîtriser les opérations courantes.
Découvrir →Développement
Python
Créer des scripts, automatiser et structurer un projet de code.
Découvrir →Automatisation
n8n et agents IA
Construire des workflows fiables, documentés et maintenables.
Découvrir →Votre prochaine étape
Choisissons le parcours adapté à votre risque réel
Présentez-nous votre public, vos outils et votre objectif. StraFormation confirme le niveau, le programme, les modalités et la proposition correspondante.
Repères officiels utilisés pour actualiser le programme
- ANSSI — Guide d’hygiène informatique et ses 42 mesures
- Cybermalveillance.gouv.fr — Kit de sensibilisation mis à jour en 2026
- Cybermalveillance.gouv.fr — Réagir à un rançongiciel
- CNIL — Documenter et notifier une violation de données personnelles
- ANSSI — Informations relatives au pré-enregistrement NIS2