Formation Cybersécurité complète
Bienvenue dans la formation Cybersécurité ! Ce parcours vous accompagne des fondamentaux jusqu’à la préparation d’une certification reconnue, avec des cas pratiques pour ancrer les connaissances.
Structure du parcours
Section titled “Structure du parcours”Le parcours est découpé en 17 modules thématiques et 91 chapitres, du plus général au plus spécialisé.
Module 1 : Fondamentaux de la cybersécurité
Section titled “Module 1 : Fondamentaux de la cybersécurité”Perspectives historiques, panorama des menaces et des contrôles de sécurité.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Perspectives en cybersécurité | Commencer |
| 2 | Menaces pour la cybersécurité | Lire |
| 3 | Contrôles de cybersécurité | Lire |
Module 2 : Carrières en cybersécurité
Section titled “Module 2 : Carrières en cybersécurité”Pourquoi ce secteur recrute, les métiers, les compétences et comment démarrer.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Pourquoi la cybersécurité est un secteur en pleine expansion | Commencer |
| 2 | Les métiers de la cybersécurité | Lire |
| 3 | Les compétences essentielles | Lire |
| 4 | Les certifications – guide complet | Lire |
| 5 | Comment démarrer votre carrière | Lire |
Module 3 : Compétences en cybersécurité
Section titled “Module 3 : Compétences en cybersécurité”Fondamentaux informatiques, compétences techniques et soft skills.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Les fondamentaux informatiques | Commencer |
| 2 | Les compétences techniques | Lire |
| 3 | Les soft skills | Lire |
| 4 | Correspondance compétences / métiers | Lire |
Module 4 : Certifications en cybersécurité
Section titled “Module 4 : Certifications en cybersécurité”Panorama, méthode de choix et plan pour réussir sa certification.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Avantages et importance des certifications | Commencer |
| 2 | Panorama des certifications | Lire |
| 3 | Choisir et préparer sa certification | Lire |
| 4 | Planifier, passer et valoriser sa certification | Lire |
| 5 | Projet final et conseils de carrière | Lire |
Module 5 : Menaces et risques courants
Section titled “Module 5 : Menaces et risques courants”La triade CIA, les malwares, les types d’attaques et l’ingénierie sociale.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Introduction à la cybersécurité et à la triade CIA | Commencer |
| 2 | Propriété intellectuelle | Lire |
| 3 | Menaces et violations | Lire |
| 4 | Types d’attaques | Lire |
| 5 | Ingénierie sociale | Lire |
Module 6 : Meilleures pratiques de sécurité
Section titled “Module 6 : Meilleures pratiques de sécurité”Mots de passe, authentification (IAM, SSO, FIDO), contrôle d’accès, durcissement, pare-feu, chiffrement et sécurité physique.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Gestion des mots de passe | Commencer |
| 2 | Authentification, autorisation et gestion des identités (IAM) | Lire |
| 3 | Durcissement des appareils | Lire |
| 4 | Pare-feu et sécurité réseau | Lire |
| 5 | Chiffrement des données | Lire |
| 6 | Menaces physiques et contrôles de sécurité | Lire |
Module 7 : Navigation sûre
Section titled “Module 7 : Navigation sûre”Applications, réseaux publics, cookies, navigation privée et VPN.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Sécurité de l’écosystème applicatif | Commencer |
| 2 | Risques liés à la navigation publique | Lire |
| 3 | Plug-ins, extensions et cookies | Lire |
| 4 | Techniques de navigation sécurisée | Lire |
| 5 | Réseaux privés virtuels (VPN) | Lire |
Module 8 : Cas pratiques et évaluation
Section titled “Module 8 : Cas pratiques et évaluation”Études de cas réelles, examen final, projet et glossaire de conclusion.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Études de cas – Violations de données célèbres | Commencer |
| 2 | Examen final | Lire |
| 3 | Projet final | Lire |
| 4 | Glossaire | Lire |
| 5 | Félicitations et prochaines étapes | Lire |
Module 9 : Éthique et principes de sécurité
Section titled “Module 9 : Éthique et principes de sécurité”Code de déontologie, triade CIA et propriétés de la sécurité, défense en profondeur, moindre privilège, séparation des fonctions, taxonomie des contrôles, conformité et audits.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Éthique professionnelle en sécurité de l’information | Commencer |
| 2 | La triade CIA et les propriétés de la sécurité de l’information | Lire |
| 3 | Défense en profondeur, non-répudiation et moindre privilège | Lire |
| 4 | Séparation des fonctions, double contrôle et collusion | Lire |
| 5 | Taxonomie des contrôles de sécurité | Lire |
| 6 | Conformité, audits et revues périodiques | Lire |
Module 10 : Gestion des actifs et du cycle de vie
Section titled “Module 10 : Gestion des actifs et du cycle de vie”Inventaire (CMDB), classification des données, cycle de vie des données, développement/acquisition, maintenance et fin de vie, archivage et destruction, gestion du changement et de la configuration.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Cycle de vie de la gestion des actifs et CMDB | Commencer |
| 2 | Classification et catégorisation des données | Lire |
| 3 | Cycle de vie des données | Lire |
| 4 | Développement, acquisition, inventaire et licences | Lire |
| 5 | Mise en œuvre, maintenance et fin de vie | Lire |
| 6 | Archivage, conservation et destruction des données | Lire |
| 7 | Gestion du changement et de la configuration | Lire |
Module 11 : Sécurité physique avancée
Section titled “Module 11 : Sécurité physique avancée”Formation et sensibilisation, CPTED, conception et normes des centres de données (Tiers Uptime Institute), périmètre, incendie, évacuation, alimentation/CVC, salles serveurs et espace de travail.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Stratégie de formation et de sensibilisation à la sécurité | Commencer |
| 2 | Défense en couches et CPTED | Lire |
| 3 | Conception et construction des centres de données | Lire |
| 4 | Normes et évaluation des centres de données | Lire |
| 5 | Contrôles de périmètre, incendie et évacuation | Lire |
| 6 | Alimentation électrique et CVC des centres de données | Lire |
| 7 | Sécuriser les salles serveurs et l’espace de travail | Lire |
Module 12 : Authentification avancée
Section titled “Module 12 : Authentification avancée”Facteurs d’authentification et jetons, biométrie et ses normes, méthodes complémentaires (périodique, continue, inversée), authentification des appareils (certificats, TPM).
| # | Chapitre | Lien |
|---|---|---|
| 1 | Facteurs d’authentification et jetons | Commencer |
| 2 | Biométrie et normes de sécurité | Lire |
| 3 | Méthodes d’authentification complémentaires | Lire |
| 4 | Authentification des appareils | Lire |
Module 13 : Identité fédérée et SSO
Section titled “Module 13 : Identité fédérée et SSO”SSO et ADFS, OpenID Connect et connexions tiers, SAML, relations de confiance et zero trust, zones réseau (Internet/Intranet/Extranet/DMZ).
| # | Chapitre | Lien |
|---|---|---|
| 1 | SSO et fédération d’identité (ADFS) | Commencer |
| 2 | OpenID Connect et connexions tiers | Lire |
| 3 | SAML et accès fédéré | Lire |
| 4 | Relations de confiance, zero trust et zones réseau | Lire |
Module 14 : Cycle de vie de la gestion des identités (IAM)
Section titled “Module 14 : Cycle de vie de la gestion des identités (IAM)”Cycle de vie et preuve d’identité, autorisation et droits, provisionnement/déprovisionnement, systèmes IAM et IDaaS.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Cycle de vie de l’identité et preuve d’identité | Commencer |
| 2 | Autorisation et droits (entitlements) | Lire |
| 3 | Provisionnement, déprovisionnement, suivi et maintenance | Lire |
| 4 | Systèmes IAM, IDaaS et vulnérabilités | Lire |
Module 15 : Fondements du contrôle d’accès
Section titled “Module 15 : Fondements du contrôle d’accès”Sujets et objets, TCB/moniteur de référence/noyau de sécurité, modèles Bell-LaPadula et Biba, PAM et contrôle basé sur le risque.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Concepts fondamentaux du contrôle d’accès | Commencer |
| 2 | TCB, moniteur de référence et noyau de sécurité | Lire |
| 3 | Modèles de sécurité des systèmes | Lire |
| 4 | PAM, contrôle sujet/objet et contrôle basé sur le risque | Lire |
Module 16 : Réponse aux incidents & GRC
Section titled “Module 16 : Réponse aux incidents & GRC”Le workflow complet de réponse à une attaque sur une infrastructure, relié à la Gouvernance, aux Risques et à la Conformité (RGPD, NIS2, ISO 27001), avec un simulateur interactif et des exercices sur table.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Introduction à la réponse aux incidents | Commencer |
| 2 | Le cadre GRC de la réponse aux incidents | Lire |
| 3 | Le scénario : l’infrastructure de LogiTrans SA | Lire |
| 4 | Détection et qualification | Lire |
| 5 | Analyse et prise de décision | Lire |
| 6 | Confinement, éradication et restauration | Lire |
| 7 | Post-incident et conformité | Lire |
| 8 | Simulations : exercices sur table et projet final | Lire |
Module 17 : SMSI ISO 27001 pour un établissement de paiement
Section titled “Module 17 : SMSI ISO 27001 pour un établissement de paiement”Construire un Système de Management de la Sécurité de l’Information pour un établissement de paiement mobile : contexte réglementaire, gouvernance, risques, SoA, correspondance COBIT/ITIL/SOX/ISAE 3402/PCI DSS, résilience, audit et certification — avec un simulateur d’audit.
| # | Chapitre | Lien |
|---|---|---|
| 1 | Introduction : un SMSI ISO 27001 pour un établissement de paiement | Commencer |
| 2 | Contexte, réglementation et périmètre | Lire |
| 3 | Leadership et gouvernance | Lire |
| 4 | Appréciation et traitement des risques | Lire |
| 5 | La déclaration d’applicabilité (SoA) | Lire |
| 6 | Mise en œuvre opérationnelle | Lire |
| 7 | Un contrôle, plusieurs référentiels | Lire |
| 8 | Résilience et continuité d’activité | Lire |
| 9 | Surveillance, audit et amélioration | Lire |
| 10 | Simulation d’audit de certification et projet final | Lire |
Par où commencer ?
Section titled “Par où commencer ?”Si vous démarrez de zéro, suivez les modules dans l’ordre : commencez par les fondamentaux.
Si vous cherchez avant tout à choisir une certification, allez directement au module Certifications.
Si vous maîtrisez déjà les fondamentaux et voulez approfondir la gouvernance, la gestion des actifs et la sécurité physique à un niveau professionnel (type ISC2 SSCP), passez directement au module 9 — Éthique et principes de sécurité.
Si vous visez un poste en GRC ou de responsable sécurité, enchaînez le module 16 — Réponse aux incidents & GRC et le module 17 — SMSI ISO 27001 pour un établissement de paiement.