DOUALA-AKWA BP 3100 DLA

Contact : Jacques EDIMO

Tel : +237 691 20 19 04/+33 6 51 15 72 43
Courriel : consultinfo@consult1nfo.com
Site :http://www.consult1nfo.com

A l’attention de Monsieur Le Directeur

Général de SOREPCO-CAMEROUN

OBJET : PROPOSITION DE FORMATION A LA SECURITE

DES SYSTEMES D’INFORMATION
Durée de la formation : 2 à 3 jours.
Le lieu : A convenir.
 La sécurité informatique est l’ensemble des moyens nécessaires et mis en place pour
conserver, rétablir, et garantir la sécurité des systèmes informatiques.

La sécurité Informatique est un enjeu majeur dans la le bon fonctionnement d’une

entreprise tant dans la protection des données, dans les pratiques quotidiennes et
l’utilisation du système informatique que dans les risques d’intrusion du système
d’information.

La sécurité informatique est l’affaire de tout le personnel d’une entreprise, c’est

pourquoi il est important de sensibiliser celui-ci sur les risques encourus, les bonnes
pratiques et leur transmettre des moyens simples mais efficaces de faire face et éviter
d’exposer le système informatique de son entreprise.

CONSULT’INFO propose une formation de votre personnel dans le domaine de la sécurité

informatique afin de vous protéger contre les attaques, mais aussi la confidentialité et ainsi
protéger votre système d’information.

Pourquoi Former son personnel ?

Les technologies d’information évoluent à très grande vitesse, mais les méthodes d’intrusion
dans les systèmes informatiques aussi.

Le piratage, les attaques virales, la perte ou le détournement de données, la

cybercriminalité, les différentes techniques d’intrusion sont autant de sujets d’actualité ;

C’est pourquoi, tout dirigeant d’entreprise doit prendre la mesure de ces potentiels dangers
et protéger son entreprise en formant son personnel afin qu’ il soit apte à faire face à ces
menaces et intrusions qui peuvent être internes comme externes.

La formation à la sécurité des systèmes d’information proposée par Consult’info, prépare le

personnel de l’entreprise à adopter un comportement responsable quant à la confidentialité
et la sécurité des systèmes d’information.

2
 Préparation de la formation

Après avoir identifié les enjeux stratégiques de votre entreprise en termes de

sécurité informatique, nous rédigeons une proposition commerciale qui détaille chacune des
étapes nécessaires à la réalisation de la formation et vous la soumettons pour validation.

Notre formation du personnel d’une entreprise est d’une durée moyenne de 2 à 3 jours et
s’appuie sur un certain nombre de points :

 Politique de sécurité des systèmes d’information - PSSI.

 Principes essentiels de la sécurité informatique.
 Lutte contre la cybercriminalité.
 Techniques de piratage & Ethical Hacking (techniques d’attaques, hacking réseaux et
systèmes, hacking web et applicatif, sécurité smartphones, sécurité de l’authentification,
maintien des accès et invisibilité.)
 Plan de continuité d'activité.

La Sécurité technique qui comprend :

- Les accidents physiques
- Malveillance physique
- Copie illicite de logiciels
- Indiscrétion/ détournement d’informations
- Attaque logique du réseau

Objectifs :
A- Sensibiliser le personnel d’une entreprise sur les risques et l’impact liés à des failles
du système informatique
B- Avoir une première approche des pratiques et des méthodologies utilisées dans le
cadre d'intrusions sur des réseaux d'entreprises.
C- Faire comprendre au personnel l’importance de sécuriser son poste informatique
ainsi que les données qui s’y trouvent.
D- Sensibiliser l’entreprise sur les démarches à suivre en cas d’intrusion dans le système
Informatique et bons reflex à avoir.

3
 Concrètement pour les participants il s'agira de :

- Etre sensibilisés de manière interactive et créative aux menaces informatiques auxquelles

ils peuvent être directement confrontés dans leur activité professionnelle et privée.
- Comprendre les problématiques liées à la sécurité informatique.
- Comprendre pourquoi la prévention est nécessaire.
- Prendre conscience du rôle qu'ils ont à jouer.
- Adopter les bonnes attitudes et réflexes.
- Savoir mettre en œuvre les solutions concrètes proposées.

Finalités :

A- Renforcer la sécurité des données de l’entreprise.

B- Faire acquérir au personnel d’une entreprise des connaissances techniques en
matière de sécurité informatique.
C- - Comprendre et détecter les attaques sur un système informatique.

Au terme de notre formation, les notions suivantes devront être intégrées :

 L'intégrité, c'est-à-dire garantir que les données sont bien celles que l'on croit être ;
 La confidentialité, consistant à assurer que seules les personnes autorisées aient accès
aux ressources échangées ;
 La disponibilité, permettant de maintenir le bon fonctionnement du système
d'information ;
 La non répudiation, permettant de garantir qu'une transaction ne peut être niée ;
 L'authentification, consistant à assurer que seules les personnes autorisées aient accès
aux ressources.

4
A qui s’adresse la formation sécurité informatique ?

Cette formation sécurité informatique s'adresse à toute personne concernée par une
démarche sécurité au sein de l'entreprise.

Prérequis : Aucun

L'importance du facteur humain dans la sécurité du système d'information n'est plus à

démontrer. Cette formation de sensibilisation à la sécurité informatique a pour but
d'impliquer et de responsabiliser l'ensemble du personnel. Il s'agit de montrer par des
exemples ou des anecdotes la légitimité des précautions à prendre en matière de sécurité,
tout en disposant d'un minimum de base théorique pour comprendre les points d'entrée des
failles potentielles de sécurité.

Clauses contractuelles :
Consult’info s’engage :

- A tout mettre en œuvre pour réaliser la mission qui lui est confiée dans les délais
fixés avec l’entreprise.
- A ne pas violer les clauses de confidentialité de l’entreprise auditée.
- A ne pas diffuser ni communiquer à un tiers ou un concurrent les informations
recueillies pendant la formation pour quelle raison que ce soit.
- Les supports informatiques et documents fournis pendant la formation restent la
propriété de la société et sont couverts par le secret professionnel.
- L’entreprise se réserve le droit de procéder à toute vérification qui lui paraîtrait utile
pour constater le respect des Obligations précisées par notre société.

L’entreprise s’engage :

- A fournir toutes les informations nécessaires au déroulement de la formation.

- A régler l’intégralité de la prestation par le moyen de son choix selon l’accord des
parties.
- A mettre à disposition le personnel à former dans les lieux convenus par les deux
parties.
- Tout désistement à la formation sans raison valable restera facturé à l’entreprise.

La société Consult’info : Jacques EDIMO

Directeur des Opérations