- Prochaine séance
- 23/03/2027, 08h30 – 12h00
- Durée
- 3h30
- Langue d'animation
- Français ou anglais
- Lieu
- Chambre de Commerce, 7 rue Alcide de Gasperi, L-1615 Luxembourg-Kirchberg
- Référence
- 014256
- Prix
- 175,00 € hors TVA, TVA à 3 %
Cybersécurité et résilience numérique pour COO et responsables IT de PME
Ce module aide les responsables opérationnels et informatiques à organiser la détection, la réponse et la continuité de service.
Une PME ne peut pas tout empêcher, et personne ne le lui demande. Ce qu'on attend de son COO ou de son responsable IT, c'est de savoir reconnaître qu'il se passe quelque chose, de répondre dans l'ordre, et de faire tourner l'entreprise pendant ce temps. Cette demi-journée donne ce cadre : lire une attaque, choisir et commander l'outillage sans se faire vendre l'inutile, préparer les incidents les plus probables, et savoir qui prévenir, quand.
À qui s'adresse cette formation
- COO, RSI, RSSI, responsables IT, responsables conformité et DPO de PME
- Responsables de la sécurité opérationnelle ou de la continuité d'activité dans une structure plus large
- Responsables techniques de fiduciaires, d'éditeurs SaaS et de cabinets de conseil
- Consultants qui accompagnent des PME sur la résilience et la gestion d'incidents
Les situations qu'elle traite
- Un prestataire vous propose un « SOC managé » et vous devez décider si c'est ce dont l'entreprise a besoin, et à quel prix
- Un poste chiffre ses fichiers un jeudi soir ; il faut décider en dix minutes ce qu'on isole, ce qu'on éteint, qui on appelle
- Le dirigeant vous demande « on est protégés ? », et vous voulez pouvoir répondre autre chose que oui
- Une fuite de données probable : il faut savoir si la CNPD doit être notifiée, dans quel délai, et par qui
- Un fournisseur critique est lui-même touché, et vos propres accès chez lui deviennent la question
Ce que vous saurez faire après
- Situer ce que « détecter et répondre » ajoute à « prévenir et protéger », et l'expliquer à un dirigeant
- Lire l'anatomie d'une attaque dans la durée et reconnaître à quelle phase on se trouve
- Distinguer EDR, NDR, SIEM, XDR, SOC et MDR, et formuler une demande précise à un prestataire
- Préparer la réponse aux incidents les plus probables — rançongiciel, fraude au président, compromission de messagerie, fuite de données
- Écrire un plan de continuité et un plan de reprise crédibles, avec des objectifs de délai et de perte de données que l'entreprise peut tenir
- Structurer une cellule de crise et notifier la CNPD et le CIRCL dans les délais
Le déroulé de la séance
- Du « Prevent & Protect » au « Detect & Respond »
- Anatomie d'une attaque dans la durée — chaîne d'attaque, cas réels documentés
- Premier cas pratique interactif, sur votre téléphone ou à main levée, puis débriefing
- Outillage de détection et de réponse, et comment le commander
- Gestion des principaux types d'incidents et notification des autorités
- Plan de continuité, plan de reprise, cellule de crise
- Second cas pratique interactif, puis débriefing
- Chaîne de sous-traitance et tiers de confiance ; articulation avec le dirigeant, l'assureur et les autorités
Prérequis
Une familiarité avec un environnement informatique professionnel — savoir ce qu'est un compte d'administration, une sauvegarde, un pare-feu. Aucun prérequis d'ingénieur : on ne configure rien pendant la séance.
Inscription auprès de la House of Training
L'inscription et le paiement se font auprès de la House of Training, qui gère les dates et les places. LuxHawk ne prend aucune inscription.
Cette page est le texte de LuxHawk ; la fiche du catalogue House of Training fait foi pour les dates, le prix et le programme officiel.
Pédagogie interactive
En salle, les participants rejoignent l'espace de séance en scannant un code QR projeté — ou, si le groupe le préfère, la séance se tient à main levée. Les questions guidées, les situations concrètes et les retours collectifs permettent d'adapter les explications au fil de la séance ; la compréhension du groupe se mesure lorsque les réponses passent par les téléphones.