Formation PECB Cybersecurity Foundation

Pourquoi suivre cette formation ?

Les cybermenaces touchent aujourd’hui toutes les organisations, quelle que soit leur taille ou leur secteur. Comprendre les principes fondamentaux de la cybersécurité permet de mieux identifier les risques, soutenir les mesures de protection et contribuer aux activités de gouvernance, de prévention et de réponse.

Cette formation vous aide à :

• comprendre les concepts essentiels de la cybersécurité ;
• distinguer cybersécurité, sécurité de l’information, sécurité des réseaux et protection des données ;
• identifier les principales normes et cadres de référence ;
• comprendre le rôle d’un programme de cybersécurité ;
• identifier les actifs, menaces, vulnérabilités, impacts et risques ;
• reconnaître les principaux mécanismes et vecteurs d’attaque ;
• comprendre les différentes catégories de mesures de cybersécurité ;
• participer à des activités de gestion des risques ;
• comprendre les principes de préparation et de réponse aux incidents ;
• identifier les besoins de partage et de coordination des informations ;
• contribuer plus efficacement à un projet ou programme de cybersécurité.

À qui s’adresse la formation ?

Cette formation s’adresse notamment :

• aux managers et consultants souhaitant développer leurs connaissances en cybersécurité ;
• aux professionnels souhaitant se familiariser avec les bonnes pratiques de management de la cybersécurité ;
• aux personnes chargées de réaliser des activités de cybersécurité dans leur organisation ;
• aux personnes souhaitant débuter ou faire évoluer une carrière dans la cybersécurité ;
• aux membres d’équipes informatiques, risques, conformité, audit ou continuité d’activité ;
• aux responsables métiers souhaitant mieux comprendre les enjeux liés aux cybermenaces ;
• aux professionnels préparant ensuite un parcours Lead Cybersecurity Manager.

Objectifs d’apprentissage

À l’issue de la formation, les participants seront capables :

• d’expliquer les concepts et principes fondamentaux de la cybersécurité ;
• d’identifier les principales normes et cadres de cybersécurité, notamment ISO/IEC 27032 et le NIST Cybersecurity Framework ;
• d’expliquer les approches, méthodes et techniques permettant de renforcer la cybersécurité ;
• de décrire les principales composantes d’un programme de cybersécurité ;
• d’identifier les actifs, menaces, vulnérabilités, impacts et risques ;
• de reconnaître les principaux mécanismes d’attaque et mesures d’atténuation ;
• de comprendre les principes de gestion des incidents ;
• de contribuer aux activités de communication, de partage d’informations et de coordination.

Approche pédagogique

• contenu pédagogique progressif adapté à un niveau Foundation ;
• exercices pratiques et questionnaires à choix multiples ;
• démonstrations illustrant les bonnes pratiques de cybersécurité ;
• échanges et discussions entre les participants ;
• quiz structurés dans un format proche de l’examen de certificat.

Prérequis

Aucun prérequis n’est exigé pour participer à cette formation.

Une connaissance générale de l’environnement informatique ou des activités de l’organisation peut faciliter la compréhension des exemples, mais elle n’est pas obligatoire.

Programme de la formation

Jour 1 — Introduction aux concepts fondamentaux de la cybersécurité

• objectifs et structure de la formation ;
• définitions de la cybersécurité, du cyberespace et de la cybercriminalité ;
• différences entre cybersécurité et sécurité de l’information ;
• principes de confidentialité, d’intégrité et de disponibilité ;
• principales normes et cadres de référence ;
• présentation d’ISO/IEC 27032 ;
• présentation du NIST Cybersecurity Framework ;
• actifs numériques et parties prenantes du cyberespace ;
• notions de menace, vulnérabilité, impact et risque ;
• principaux mécanismes et vecteurs d’attaque ;
• logiciels malveillants, ingénierie sociale et attaques contre les systèmes et réseaux ;
• catégories et fonctions des mesures de cybersécurité.

Jour 2 — Approches du programme de cybersécurité et examen

• objectifs et composantes d’un programme de cybersécurité ;
• gouvernance, rôles et responsabilités ;
• identification et classification des actifs ;
• principes de gestion des risques de cybersécurité ;
• identification et évaluation des risques ;
• traitement et atténuation des risques ;
• mesures organisationnelles, humaines et techniques ;
• sécurité des réseaux, systèmes, applications et données ;
• sensibilisation et bonnes pratiques des utilisateurs ;
• préparation et réponse aux incidents de cybersécurité ;
• partage d’informations et coordination entre parties prenantes ;
• amélioration des pratiques de cybersécurité ;
• révision des connaissances et préparation à l’examen ;
• passage de l’examen PECB Cybersecurity Foundation.

Examen PECB Cybersecurity Foundation

L’examen dure 1 heure et répond aux exigences du Programme d’examen et de certification de PECB.

Il couvre les deux domaines de compétence suivants :

1. principes et concepts fondamentaux de la cybersécurité ;
2. programme de cybersécurité.

La page et la brochure officielles actuelles renvoient vers la liste dynamique des examens PECB pour connaître le type d’examen, les langues disponibles et les autres modalités. Elles ne publient pas directement le nombre actuel de questions, le seuil de réussite ni le caractère ouvert ou fermé de cet examen précis.

ANOHA confirme donc avant l’inscription la langue de l’examen, son format et les règles applicables à la session retenue.

Titre PECB accessible

Après avoir réussi l’examen, le participant peut demander le titre suivant :

PECB Certificate Holder in Cybersecurity Foundation

• réussite de l’examen PECB Cybersecurity Foundation ou d’un examen équivalent accepté par PECB ;
• aucune expérience professionnelle exigée ;
• aucune expérience d’audit ou d’évaluation exigée ;
• aucune expérience de projet en management de la cybersécurité exigée ;
• signature du Code de déontologie de PECB.

Ce titre atteste de connaissances fondamentales. Il ne doit pas être présenté comme une certification professionnelle de niveau Manager ou Lead.

Sujets clés étudiés

• concepts fondamentaux de la cybersécurité ;
• ISO/IEC 27032 et NIST Cybersecurity Framework ;
• actifs, menaces, vulnérabilités, impacts et risques ;
• mécanismes et vecteurs d’attaque ;
• mesures de prévention, de détection et de correction ;
• gestion des risques de cybersécurité ;
• gouvernance, rôles et responsabilités ;
• réponse aux incidents ;
• partage et coordination des informations ;
• composantes d’un programme de cybersécurité.

Éléments inclus dans le prix de la formation

• les frais de formation PECB ;
• les frais de la première tentative à l’examen ;
• les frais de demande du certificat PECB ;
• un support contenant plus de 200 pages de contenu, d’exemples pratiques, d’exercices et de quiz ;
• une attestation d’achèvement correspondant à 14 crédits CPD ;
• une nouvelle tentative sans frais dans les 12 mois suivant l’examen initial, selon les conditions PECB applicables.

Accompagnement ANOHA

• vérification de l’adéquation de la formation avec votre objectif ;
• confirmation de la langue de formation, de l’examen et des supports ;
• confirmation du format et du calendrier de la session ;
• transmission des informations pratiques avant le démarrage ;
• accompagnement administratif pour l’inscription à la formation et à l’examen ;
• orientation pour la demande du certificat après réussite de l’examen ;
• présentation des différences entre un titre Foundation et une certification professionnelle Manager ou Lead.

Formation pour une entreprise ou une équipe

ANOHA peut organiser cette formation pour une équipe souhaitant acquérir un socle commun sur les cybermenaces, les risques, les mesures de protection, la gestion des incidents et les bonnes pratiques de management.

La proposition est adaptée au nombre de participants, au secteur, au niveau initial et au calendrier souhaité.

Demander un devis groupe

Questions fréquentes