Aller au contenu
Formations › Cybersécurité : se protéger et sécuriser son entreprise

Cybersécurité : se protéger et sécuriser son entreprise

Reconnaître les attaques, protéger sa vie numérique et sécuriser sa PME (Burkina Faso / UEMOA)

  • 60 leçons
  • Cybersécurité
  • Débutant
  • Examen et attestation vérifiable

À propos de cette formation

5 soirées d'une heure et un samedi : menaces et arnaques, appareils et comptes, vie privée, cyberharcèlement et chantage, sécurité de la PME.
30 leçons, 24 ateliers, examen final de 60 questions et projet noté. Attestation vérifiable.

Programme

1 Soirée 1 — Menaces et attaques courantes : reconnaître le piège et savoir quoi faire si l'on est victime · 11 leçons

🎯 À la fin de ce module, vous saurez

  • Décrire les quatre temps d'une attaque (repérer, approcher, piéger, encaisser) et les trois leviers des fraudeurs (urgence, peur, autorité ou appât).
  • Appliquer l'arrêt de trois secondes : arrêter, vérifier par un canal connu, puis agir.
  • Reconnaître un hameçonnage par courriel, SMS ou appel à l'aide des sept indices.
  • Protéger son portefeuille Mobile Money : PIN, code de validation, solde vérifié dans l'application, remboursement d'une « erreur » par l'opérateur uniquement.
  • Reconnaître le SIM swap et réagir dans l'heure à une perte de réseau inexpliquée.
  • Refuser une avance de frais, un faux support technique et un accès à distance demandé par un inconnu.
  • Prévenir un rançongiciel (mises à jour, sauvegardes 3-2-1, moindre privilège) et en conduire les premiers gestes.
  • Contrer un faux ordre de virement par la vérification par rappel et la double validation ; réagir à une fraude à la carte et à une usurpation d'identité.
  • ● Anatomie d'une attaque et paysage des menaces au Burkina et en UEMOA Aperçu gratuit
  • ● Hameçonnage, smishing, vishing : reconnaître le piège 🔒
  • ● Arnaques Mobile Money, faux agents et SIM swap 🔒
  • ● Faux support, faux recruteurs, loteries et faux investissements 🔒
  • ● Logiciels malveillants et rançongiciels 🔒
  • ● Faux virement (FOVI), fraude au président, fraude à la carte et usurpation d'identité 🔒
  • ✎ Atelier : Détecteur de messages piégés 🔒
  • ✎ Atelier : Jeu de rôle : l'appel d'un faux agent Mobile Money 🔒
  • ✎ Atelier : Cartographier une attaque sur une PME : quatre temps et trois ruptures 🔒
  • ✎ Atelier : Faux virement : tester la contre-vérification par rappel 🔒
  • ? Quiz — Soirée 1 🔒
2 Soirée 2 — Sécuriser ses appareils et ses comptes : mots de passe, double authentification, mises à jour, sauvegardes et reprise d'un compte piraté · 11 leçons

🎯 À la fin de ce module, vous saurez

  • Composer une phrase de passe longue et unique et utiliser un gestionnaire de mots de passe.
  • Choisir le second facteur le plus solide disponible, l'activer sur ses comptes critiques et ranger ses codes de secours hors du téléphone.
  • Activer les mises à jour automatiques, n'installer que des applications fiables et gérer un appareil qui n'est plus pris en charge.
  • Mettre en place une sauvegarde 3-2-1 et tester une restauration ; réagir à la perte ou au vol d'un téléphone.
  • Réduire les risques des Wi-Fi publics, sécuriser sa box et ses objets connectés, et savoir ce qu'un VPN protège ou non.
  • Détecter un compte piraté et appliquer les six gestes de reprise de contrôle, puis prévenir ses contacts par un autre canal.
  • ● Mots de passe : phrases de passe et gestionnaires 🔒
  • ● Double authentification : choisir, activer, codes de secours 🔒
  • ● Mises à jour, antivirus et applications fiables 🔒
  • ● Sauvegardes 3-2-1, chiffrement, perte et vol d'appareil 🔒
  • ● Wi-Fi, hotspots, VPN et objets connectés 🔒
  • ● Compte piraté : détecter, reprendre la main, récupérer, prévenir ses contacts 🔒
  • ✎ Atelier : Laboratoire mots de passe : tester des modèles et composer une phrase de passe 🔒
  • ✎ Atelier : Activer la double authentification sur un compte critique et ranger ses codes de secours 🔒
  • ✎ Atelier : Plan de sauvegarde 3-2-1 et audit d'appareils 🔒
  • ✎ Atelier : Compte piraté : reprendre la main en trente minutes 🔒
  • ? Quiz — Soirée 2 🔒
3 Soirée 3 — Vie privée et protection des données personnelles : réglages, droits, enfants et e-réputation · 12 leçons

🎯 À la fin de ce module, vous saurez

  • Définir une donnée personnelle, mesurer son empreinte numérique et appliquer la règle du minimum.
  • Régler les huit fonctions de confidentialité d'un réseau social et les cinq réglages d'une messagerie, par fonction et non par chemin de menu.
  • Reconnaître l'usurpation de profil et le faux proche, et signaler un faux compte avec des preuves datées.
  • Citer les droits courants sur ses données (information, accès, rectification, opposition, suppression) et exercer l'un d'eux par écrit en quatre temps.
  • Nommer l'autorité de protection des données du Burkina Faso (la CIL) et celles des autres pays de l'UEMOA, en sachant que les textes sont à vérifier.
  • Protéger les photos et la localisation des enfants, établir les règles de la famille et instaurer le dialogue avant l'incident.
  • Auditer son e-réputation, demander un retrait ou un déréférencement et séparer usages personnels et professionnels.
  • Pour une organisation : tenir un registre des traitements et repérer les lacunes de conformité les plus graves.
  • ● Données personnelles et empreinte numérique 🔒
  • ● Régler la confidentialité de Facebook et d'Instagram 🔒
  • ● WhatsApp, Telegram, TikTok, X, LinkedIn : réglages, groupes et usurpation 🔒
  • ● Droits des personnes et rôle de la CIL et des autorités de l'UEMOA 🔒
  • ● Enfants, famille, photos et géolocalisation 🔒
  • ● Partage responsable, e-réputation, déréférencement et séparation pro-perso 🔒
  • ✎ Atelier : Laboratoire réglages de confidentialité : obtenir au moins 85 % 🔒
  • ✎ Atelier : Mon empreinte numérique : audit de dix minutes 🔒
  • ✎ Atelier : Exercer un droit sur ses données : rédiger la demande et choisir l'autorité 🔒
  • ✎ Atelier : Photos d'enfants et géolocalisation : écrire les règles de la famille 🔒
  • ✎ Atelier : Registre des traitements d'une clinique : repérer les lacunes 🔒
  • ? Quiz — Soirée 3 🔒
4 Soirée 4 — Violences numériques : cyberharcèlement, sextorsion, images intimes, protection des mineurs, soutien et recours · 12 leçons

🎯 À la fin de ce module, vous saurez

  • Reconnaître les formes de cyberharcèlement et poser le principe : la victime n'est jamais responsable.
  • Constituer un dossier de preuves en six champs et appliquer l'ordre conserver, bloquer, signaler, prévenir.
  • Reconnaître un chantage à la diffusion d'images et un faux « piratage de webcam », et appliquer les sept gestes des dix premières minutes.
  • Choisir le service de blocage (StopNCII.org ou Take It Down) selon l'âge au moment de la prise de l'image, demander le retrait à une plateforme et aux moteurs.
  • Protéger les mineurs par trois couches (technique, organisation, dialogue), parler de consentement et d'images sans détails explicites et ne jamais conserver ni transférer l'image d'un mineur.
  • Soutenir une victime sans la juger, connaître le parcours de recours et ne jamais relayer un contenu.
  • Pour une organisation : mettre en place une procédure interne en neuf étapes face au harcèlement en ligne entre collègues.
  • ● Cyberharcèlement : formes, effets et cadre légal 🔒
  • ● Agir face au cyberharcèlement : preuves, blocage, signalement et recours 🔒
  • ● Sextorsion : mécanismes et conduite à tenir 🔒
  • ● Images intimes diffusées sans consentement et hypertrucages sexuels : prévention et retrait 🔒
  • ● Pornographie, mineurs et consentement : protéger, dialoguer, signaler 🔒
  • ● Soutien, résilience et parcours de recours : ne pas relayer, aider, se faire aider 🔒
  • ✎ Atelier : Constituer un dossier de preuves de harcèlement en ligne 🔒
  • ✎ Atelier : Chantage : répondre dans les dix premières minutes 🔒
  • ✎ Atelier : Demande de retrait d'images intimes : choisir le bon parcours selon quatre cas 🔒
  • ✎ Atelier : Contrôle parental et dialogue : trois jeux de rôle 🔒
  • ✎ Atelier : Cellule d'écoute en entreprise : procédure face au harcèlement en ligne entre collègues 🔒
  • ? Quiz — Soirée 4 🔒
5 Soirée 5 — Sécuriser sa PME : inventaire, charte, paiements, données personnelles, continuité et réponse à incident · 14 leçons

🎯 À la fin de ce module, vous saurez

  • Dresser l'inventaire des actifs d'une PME (équipements, comptes, données, prestataires) et choisir trois priorités avec responsable, date et preuve.
  • Rédiger une charte de sécurité d'une page en dix règles, appliquer le moindre privilège et écrire les procédures d'arrivée et de départ.
  • Concevoir un circuit de paiement résistant : séparation des rôles, rappel sur numéro enregistré, double validation, trace, et sécuriser le Mobile Money professionnel.
  • Tenir un registre des traitements, encadrer les sous-traitants et conduire les premiers gestes en cas de violation de données, en vérifiant les obligations légales du pays.
  • Sensibiliser les équipes, définir un plan de continuité simple et comparer les clauses d'un prestataire.
  • Conduire une réponse à incident en sept temps avec une cellule de crise, un journal et une communication ordonnée.
  • Bâtir sa feuille de route 30-60-90 et préparer le projet du samedi.
  • Situer ses actions dans les cinq périmètres de la cybersécurité et appliquer les dix mesures essentielles de Cybermalveillance.gouv.fr.
  • ● Cartographier les actifs et les risques de sa PME 🔒
  • ● Politique de sécurité digitale : charte, rôles, droits d'accès et appareils personnels 🔒
  • ● Protéger les paiements et la comptabilité : double validation, Mobile Money professionnel, fournisseurs 🔒
  • ● Données personnelles en entreprise : registre, formalités, sous-traitants, violation de données 🔒
  • ● Sensibiliser, sauvegarder, continuer : prévention, continuité d'activité, prestataires et assurance 🔒
  • ● Réagir à un incident : plan de réponse, cellule de crise, communication et feuille de route 30-60-90 🔒
  • ● Vue d'ensemble : cinq périmètres de cybersécurité et dix mesures essentielles 🔒
  • ✎ Atelier : Audit express de sa structure : score par thème et plan 30-60-90 🔒
  • ✎ Atelier : Rédiger la charte de sécurité d'une page 🔒
  • ✎ Atelier : Double validation des paiements : tester le circuit sur douze opérations 🔒
  • ✎ Atelier : Cellule de crise : rançongiciel un lundi matin 🔒
  • ✎ Atelier : Violation de données : qualifier, contenir, décider qui informer 🔒
  • ✎ Atelier : Feuille de route 30-60-90 de sa structure 🔒
  • ? Quiz — Soirée 5 🔒

Équipe pédagogique

Ont validé cette formation

EM
Edgard Modeste TINDANO
Expert Cybersécurité