Réponse aux incidents et gestion CERT/CSIRT

Cette formation apporte une méthode structurée pour gérer un incident cyber du signal initial au REX. Elle couvre préparation, qualification, confinement, éradication, reprise et coordination des acteurs. Les participants s’exercent sur des scénarios réalistes de phishing, ransomware ou compromission. Elle est indispensable aux équipes IT et sécurité confrontées aux incidents opérationnels.

• Équipes sécurité • Administrateurs IT • CERT/CSIRT internes • Managers IT et responsables opérationnels

• Bases en sécurité informatique souhaitées. • Compréhension générale des systèmes d’information. • Expérience IT ou support sécurité utile.

• 1Structurer un plan de réponse aux incidents.
• 2Qualifier et prioriser un événement de sécurité.
• 3Coordonner confinement, éradication et reprise.
• 4Organiser le retour d’expérience et le plan d’amélioration.

1. 01

   Préparation

   Construire procédures, rôles, contacts, critères de gravité et outils de suivi.

2. 02

   Qualification et confinement

   Analyser l’incident, limiter la propagation et préserver les preuves disponibles.

3. 03

   Éradication et reprise

   Nettoyer, restaurer, vérifier et sécuriser durablement l’environnement compromis.

4. 04

   Retour d’expérience

   Identifier causes racines, actions correctives et améliorations du dispositif de réponse.

• Simulations d’incident en équipe. • Études de cas CERT/CSIRT. • Rédaction de fiches incident. • Débrief collectif et REX structuré.

• Évaluation d’un plan de réponse simplifié. • Mise en situation incident. • Rapport d’incident ou REX à remettre.

Documents délivrés : • Support de cours PDF • Trame Incident Response Plan • Modèle de rapport d’incident • Attestation de fin de formation

Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre référent handicap pour un accompagnement personnalisé.

• Attestation