Nos formations à distance
(en classe virtuelle synchrone en présence de votre formateur )

ELU0402-GX0102

Référence interne :

La sécurité numérique à la portée de tous.

Xavier GIVELET

Ancien élève de l’ENA (promotion Jean Monnet)
• Sous-préfet pendant 9 ans
• Inspecteur des finances (à titre temporaire dans le cadre de la mobilité statutaire) pendant 2,5 ans
• Conseiller à la DATAR pendant 6 ans
• Magistrat de chambre régionale des comptes pendant 6 ans
• Chef du pôle Soutien au moment de la création du service de lutte contre les manipulations de l’information au Secrétariat général de la défense et de la sécurité nationale.

Une formation d'une durée de:

7 heures

Présentation de la formation en vidéo :

Objectif :

Cette session de formation à pour objectif de permettre aux élus de :
• Connaître les enjeux de sécurité des systèmes d’information.
• Découvrir les techniques et méthodes à mettre en œuvre pour protéger un système d’information.
• Savoir vérifier que le système d’information dispose des meilleures garanties de sécurité.

Cette formation ne traite pas des questions de stratégie numérique, qui font l’objet d’un module séparé.

Programme :

Identifier les risques :
• Les différentes formes de malveillance
• Les mauvaises manipulations
• Les faiblesses du matériel
• Les risques techniques exogènes (coupures de courant)
• La dépendance vis-à-vis de tiers (notamment fournisseurs)
• L’isolement de la direction des systèmes d’information
• La mauvaise appropriation par le personnel.

La sécurité quotidienne :
• La gouvernance de la sécurité.
• La politique de sécurité des systèmes d’information.
• La charte informatique.
• Les locaux de la DSI.
• Les droits d’accès au réseau.
• La formation du personnel.
• Le devoir d’alerte.
• La communication sur la sécurité.
• La politique de sauvegarde.
• Les relations avec les sous-traitants.
• Les certifications de la sécurité.

La prévention des crises :
• Identification des crises.
• La cartographie des risques.
• Le contrôle du parc.
• La charte informatique.
• Le plan de sauvegardes.
• Le plan de continuité.
• Le plan de reprise.

Etude de risques spécifiques :
• La sécurité physique des matériels et des réseaux.
• Le vol de données.
• Les rançongiciels.
• La perte ou l’altération de données.
• Les manipulations du site internet.
• L’obsolescence d’applications.
• Incendie ou dégât des eaux.
• La non-conformité à la législation sur la protection des données.

Points forts :

Le formateur n’est pas informaticien, mais un ancien magistrat de chambre régionale des comptes qui a eu l’occasion de contrôler plusieurs services informatiques de collectivités locales.

Résultats attendus :

Etre sensibilisés aux principaux risques liés aux systèmes d’information et comprendre les techniques et les bonnes pratiques permettant de les prévenir.

Date de la formation :

La date de la formation sera choisie à partir d'un "Doodle" après votre inscription, selon vos disponibilités, celles des autres membres de votre groupe et celles de l'intervenant

Xavier GIVELET