Ce que vous saurez faire
Objectifs et compétences visées
Définir un incident informatique et un incident de cybersécurité, et les distinguer des notions voisines (événement, problème, demande)
Élaborer les éléments clés d'un plan de réponse aux incidents : actifs critiques, responsabilités, ressources et stratégies
Appliquer le cycle de vie complet d'un incident : détection, enregistrement, classification, priorisation, investigation, résolution et clôture
Prioriser un incident à l'aide d'une matrice impact x urgence (P0 à P3) dans le respect des SLA
Organiser une équipe de réponse et attribuer les rôles (gestionnaire d'incident, CSIRT, rôles spécialisés)
Configurer un outil de gestion des incidents et piloter le processus à l'aide d'indicateurs (MTTR, MTTD, respect des SLA)
Identifier les obligations légales (RGPD, NIS 2) et préserver les preuves selon les règles de la chaîne de possession
Conduire une analyse post-mortem selon une approche « sans reproche » et formuler des actions d'amélioration continue
Avant de vous inscrire
Public visé, prérequis et positionnement
Public visé
- Techniciens support et administrateurs systèmes et réseaux
- Analystes SOC, membres de CSIRT, responsables sécurité (RSSI, adjoints)
- Responsables de production, chefs de projet et managers IT
- Toute personne amenée à participer à la gestion d'incidents
Prérequis
- Connaissances générales en informatique (systèmes, réseaux, notions de sécurité)
- Une première expérience en environnement informatique professionnel est recommandée
Positionnement
Questionnaire de positionnement
Jour par jour
Programme détaillé
Jour 1 - Fondamentaux et préparation
- Qu'est-ce qu'un incident ? Définitions, critères DICP, référentiel ITIL
- Préparation : traçabilité, engagement de la direction, sauvegardes isolées, premiers éléments juridiques
- Le plan de réponse aux incidents : actifs critiques, responsabilités, ressources, stratégies opérationnelles
Jour 2 - Cycle de vie de l'incident et cadre juridique
- Détection et enregistrement dans un outil de tickets
- Classification et priorisation : matrice impact x urgence, niveaux P0 à P3
- Investigation, résolution et clôture (critères ISO/IEC 20000)
- Aspects juridiques : RGPD (notification CNIL sous 72h), directive NIS 2, chaîne de possession des preuves
Jour 3 - Organisation, outils et indicateurs
- Rôles et responsabilités : gestionnaire d'incident, CSIRT/ISIRT, rôles spécialisés
- Exercice : construire l'organisation de réponse (matrice RACI, chaîne d'escalade)
- TP : mise en place d'un outil de gestion des incidents (catégories, SLA, règles d'escalade)
- TP : indicateurs de performance (MTTR, MTTD, taux de respect des SLA, tableau de bord)
Jour 4 - Simulation d'incident majeur et post-mortem
- Simulation de crise sur table (tabletop) : attaque par rançongiciel, qualification, confinement, notifications
- TP : confinement et préservation des preuves (isolement, collecte de journaux, chaîne de possession)
- TP : analyse post-mortem (5 Pourquoi, diagramme d'Ishikawa, culture « sans reproche »)
Jour 5 - Amélioration continue et évaluation finale
- Défis et culture organisationnelle, cycle PDCA, niveaux de maturité
- Atelier : autodiagnostic de maturité et plan d'action à 6 mois
- Évaluation finale : QCM de 30 questions (45 min) et étude de cas individuelle (2h)
Méthodes pédagogiques, évaluation et examen
Méthodes pédagogiques
- Pédagogie active : environ 50 % de mise en pratique sur l'ensemble de la formation
- Apports théoriques illustrés de cas réels
- Ateliers en sous-groupes, exercices, travaux pratiques et simulation de crise sur table
- Retours d'expérience du formateur et échanges entre pairs
Modalités d'évaluation
- Avant la formation : entretien préalable et quiz de positionnement
- Pendant la formation : quiz de fin de journée, exercices et TP corrigés, observation lors de la simulation de crise
- Évaluation finale (jour 5) : QCM de 30 questions et étude de cas individuelle, seuil de validation 70 % de réussite globale
- Questionnaire de satisfaction à chaud en fin de formation et évaluation à froid à 3 mois
- Feuilles d'émargement signées par demi-journée
Examen
- Format : QCM de 30 questions (45 min) puis étude de cas individuelle (2h)
- Durée : 2h45 au total
- Langue : Français
- Inclus dans le tarif de la formation
Financement
Données réelles, datées
Indicateurs de résultats
Taux de réussite
100 %
Taux de satisfaction
95 %
Accessibilité handicap
La Loi du 5 septembre 2018 pour la « liberté de choisir son avenir professionnel » a pour objectif de faciliter l'accès à l'emploi des personnes en situation de handicap. MGK Télécom tente de donner à tous les mêmes chances d'accéder ou de maintenir l'emploi. N'hésitez pas à nous contacter à l'adresse accessibilite@mgk-formation.fr afin de mettre en place l'équipement et l'accompagnement adaptés.
Nom du référent handicap à préciser (voir docs/A-FOURNIR.md).
Sessions à venir
| Dates | Horaires | Modalité | Lieu | Offre |
|---|
Prochaines dates sur demande.