"Gravissez les sommets de la cybersécurité avec Academy by E-Secure"
Dans un monde où les menaces numériques évoluent sans cesse, maintenir une sécurité informatique de premier plan devient indispensable. Avec Academy by E-Secure, chaque formation est une ascension, vous guidant pas à pas vers des sommets d'expertise. Conçues pour vous offrir des connaissances pratiques et innovantes adaptées à vos besoins, nos formations sont l’occasion parfaite d'atteindre de nouveaux horizons. Que vous soyez un leader, un expert IT ou un passionné, prenez de la hauteur et protégez efficacement vos environnements numériques.
Rejoignez l’élite de la cybersécurité – apprendre, c'est déjà se protéger.
ESEC 2401 - Intégrer la sécurité dans les projets
ESEC 2401 - Yves Le Thiec
Descriptif du cours
Ce cours est conçu pour les professionnels de la sécurité qui souhaitent renforcer leurs compétences en sécurité dans les projets.
Objectifs du cours
Devenir un responsable projet en cybersécurité
Apprenez à positionner votre expertise pour l'intégrer au bon rythme des projets et placer la sécurité au bon niveau.
Comprendre les outils de sécurité pour bien les intégrer
Intégrer les outils de gestion des risques, les concepts de développement sécurisé, de zéro confiance et de cybersécurité by design dans tous les projets en suscitant l'adhésion.
Méthodes pédagogiques
- Exemples d'études de cas réels pour appliquer les concepts théoriques.
- Discussions en groupe pour partager des expériences et des bonnes pratiques.
Public cible
Ce cours s'adresse tant aux équipes informatiques qu'aux experts en sécurité informatique, responsables de la sécurité des systèmes d'information (RSSI), ainsi que tout professionnel du domaine de la sécurité en charge de projets au sein de son entreprise.
Pré-requis
Néant, une expérience projet informatique ou technique peut être intéressante pour tirer le meilleur parti de ce cours.
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel
Coût : 1'500 CHF
ESEC 2402-1 - Module 1 : Sensibilisation à la cybersécurité
ESEC 2402-1 - Marco Generoso
Une introduction essentielle à la cybersécurité, centrée sur l’humain. Ce module interactif vous apprend à reconnaître les principales menaces numériques (phishing, malwares, deepfakes IA) et à adopter les bons réflexes pour protéger vos données et celles de votre entreprise. Parfait pour tous les collaborateurs, sans prérequis technique.
Objectifs du cours
À l’issue de ce module, les participants seront capables de :
Objectifs de compréhension
- Comprendre les enjeux actuels de la cybersécurité pour les entreprises et les individus.
- Identifier les principales menaces numériques, classiques (phishing, malwares, ransomwares) et émergentes (deepfakes, attaques IA).
- Reconnaître les vecteurs d’attaque les plus utilisés et les signaux d’alerte.
Objectifs de mise en pratique
- Adopter des comportements sécurisés au quotidien (gestion des mots de passe, vigilance face aux emails, protection des terminaux).
- Savoir réagir efficacement en cas de tentative d’hameçonnage ou de cyberattaque.
- Contribuer activement à la culture de cybersécurité de son organisation.
Méthodes pédagogiques
- Apports théoriques illustrés par des cas concrets et des démonstrations issues de situations réelles.
- Exercices interactifs : analyse de faux e-mails, détection de deepfakes, simulations de phishing.
- Participation active : quiz en direct, sondages, discussions de groupe et retours d’expérience.
- Supports numériques accessibles en ligne (fiches pratiques, infographies, vidéos explicatives).
- Évaluation finale : un quiz de validation des acquis est proposé à la fin du module.
- Attestation de participation délivrée aux participants ayant suivi l’intégralité de la session et complété le quiz final avec succès.
Public cible
Cette formation s’adresse à :
- Tous les collaborateurs de l’entreprise, quel que soit leur niveau technique ou leur rôle.
- Les équipes administratives, commerciales, RH, financières ou tout autre service manipulant des données sensibles.
- Les managers et responsables de service souhaitant promouvoir une culture de cybersécurité dans leur équipe.
- Toute personne souhaitant acquérir les bons réflexes numériques pour se protéger efficacement dans un environnement professionnel ou personnel.
Pré-requis
Néant.
Durée du cours
4 heures de formation en mode présentiel
Coût : 300 CHF / participants
ESEC 2402-2 - Module 2 :Comprendre les techniques d'attaque pour bien anticiper
ESEC 2402-2 - Yves Le Thiec
Ce cours est conçu pour les professionnels de la sécurité ainsi que les équipes informatiques qui souhaitent renforcer leurs compétences en sécurité dans la compréhension du cyberenvironnement et des mesures d'anticipation et de compréhension à mettre en œuvre au sein de leur entreprise.
Objectifs du cours
Comprendre les techniques de cyberattaques
Apprenez les techniques et procédures d'attaques communément partagées dans le MITRE ATT&CK et ses dérivés à travers l'analyse de groupes d'attaquants caractéristiques afin d'identifier les risques pesant sur les structures d'entreprises (phishing et dérivés, supply chain par exemple).
Choisir les outils de détection/prévention adaptés au secteur d'activité
Intégrer les outils de gestion des risques au sein de son entreprise.
Méthodes pédagogiques
- Exemples d'études de cas réels pour appliquer les concepts théoriques.
- Discussions en groupe pour partager des expériences et des bonnes pratiques.
Public cible
Ce cours s'adresse tant aux équipes informatiques qu'aux experts en sécurité informatique, responsables de la sécurité des systèmes d'information (RSSI), ainsi que tout professionnel du domaine de la sécurité en charge de projets au sein de son entreprise.
Pré-requis
Néant.
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel
Coût : 1'500 CHF
ESEC 2403 - Tester son environnement informatique en pratique
ESEC 2403 - Jude Lévy KAMO
Descriptif du cours
Ce module initie les participants aux techniques fondamentales de test d'intrusion afin d'évaluer la sécurité d'un environnement informatique. Ils découvriront les différentes étapes d'un test d'intrusion, les méthodologies reconnues, ainsi que les outils couramment utilisés par les pentesters. À travers ce cours, les participants apprendront à identifier et exploiter les vulnérabilités, à interpréter les résultats d'un test, et à proposer des mesures correctives adaptées pour renforcer la cybersécurité de leur organisation.
Objectifs du cours
Introduction au test d'intrusion et aux méthodologies
Les participants découvriront les principes fondamentaux du pentest, les cadres méthodologiques tels qu'OWASP, PTES et NIST, ainsi que les différentes approches (boîte noire, boîte grise, boîte blanche).
Apprentissage des techniques d'attaques (exploitation)
Explorez les méthodes d'exploitation des vulnérabilités, telles que l'escalade de privilèges, l'injection SQL, le phishing, et les attaques sur les réseaux et applications web.
Utilisation des outils de test d'intrusion
Apprenez à manipuler des outils essentiels comme Nmap, Metasploit, Burp Suite et Wireshark afin d'identifier et d'exploiter des vulnérabilités au sein d'un environnement informatique.
Analyse des résultats et recommandations de sécurité
Explorez l'interprétation des rapports de test, la classification des vulnérabilités et l'élaboration de recommandations pour améliorer la sécurité d'un système d'information.
Méthodes pédagogiques
Théorie, démonstrations pratiques, exercices en laboratoire, étude de cas et simulations de tests d'intrusion.
Public cible
Analystes en cybersécurité, administrateurs systèmes et réseaux, responsables IT, et toute personne souhaitant acquérir des compétences en test d'intrusion.
Pré-requis
Connaissances de base en réseaux et en systèmes d'exploitation.
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel
Coût : 1 500 CHF
ESEC 2404 - Analyse technique de contournement des antivirus
ESEC 2404 Jude Lévy KAMO
Descriptif du cours
Ce module explore les techniques avancées utilisées pour contourner les solutions antivirus et les mécanismes de détection des logiciels malveillants. Les participants découvriront comment les attaquants analysent et contournent les protections traditionnelles à l’aide de techniques d'obfuscation, de chiffrement et d’exécution en mémoire. Ce cours vise à améliorer la compréhension des stratégies défensives en permettant aux professionnels de la cybersécurité d’anticiper et de contrer ces attaques efficacement.
Objectifs du cours
Compréhension du fonctionnement des antivirus et des mécanismes de détection
Découvrez les principes des moteurs antivirus, des signatures, des heuristiques et des solutions EDR (Endpoint Detection and Response).
Apprentissage des techniques d'évasion des antivirus
Explorez des méthodes d'obfuscation, de chiffrement, de packing et d'exécution sans fichier (fileless malware) pour contourner les solutions de sécurité.
Utilisation des techniques et outils d'évasion
Apprenez à manipuler des outils tels que Veil, Msfvenom, Shellter et donuts, et bien d’autres pour comprendre comment les attaquants développent des charges utiles furtives.
Analyse et détection des techniques d’évasion
Approfondissez les stratégies de détection et de réponse aux menaces en identifiant des indicateurs de compromission (IoC) et en appliquant des contremesures adaptées.
Méthodes pédagogiques
Théorie, démonstrations pratiques, exercices en laboratoire, étude de cas et simulations d’attaques évasives.
Public cible
Analystes en cybersécurité, spécialistes en réponse à incident, testeurs d’intrusion, administrateurs systèmes et toute personne souhaitant approfondir ses connaissances en contournement des solutions de sécurité.
Pré-requis
Connaissances de base en test d’intrusion et en systèmes de défense informatique.
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel
Coût : 1 500 CHF
ESEC 2405 - Découvrir la norme ISO/IEC 27001
ESEC 2405 Siva Vairavanathar
Descriptif du cours
Ce module initie les participants à la norme ISO/IEC 27001 et à ses principes fondamentaux. Ils découvriront les concepts clés de la sécurité de l'information, les exigences principales de la norme, et les bénéfices d'un Système de Management de la Sécurité de l'Information (SMSI). À travers ce cours, les participants seront sensibilisés aux enjeux de la sécurité des données, à l'approche basée sur les risques, et à l'importance de la conformité pour renforcer la résilience organisationnelle face aux menaces modernes.
Objectifs du cours
Sensibilisation à la sécurité de l'information et au SMSI
Les participants découvriront l'importance de la sécurité de l'information et les principes fondamentaux d'un Système de Management de la Sécurité de l'Information (SMSI), conforme à la norme ISO/IEC 27001.
Compréhension des exigences de la norme ISO/IEC 27001
Apprenez à interpréter les principales exigences de la norme et à comprendre comment elles s'appliquent au sein d'une organisation pour renforcer la résilience et la sécurité des données.
Introduction aux étapes clés de la mise en œuvre d'un SMSI
Explorez les étapes fondamentales pour planifier, mettre en œuvre et surveiller un SMSI, en tenant compte des meilleures pratiques telles qu'ISO/IEC 27002.
Méthodes pédagogiques
- Théorie, exercices, étude de cas et questionnaires.
Public cible
Responsables de la sécurité des systèmes d'information, responsables IT, et tout professionnel ayant un rôle dans la sécurité de l'information.
Pré-requis
Néant.
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel
Coût : 1 500 CHF
ESEC 2406 - Contrôler la sécurité de l'infrastructure informatique
ESEC 2406 - Siva Vairavanathar
Descriptif du cours
Ce module permet aux participants d’acquérir les compétences nécessaires pour planifier, exécuter et documenter des tests de sécurité sur une infrastructure informatique. Il couvre l’ensemble du processus d’audit de sécurité, de la définition des objectifs à la rédaction du rapport, en passant par le choix des outils, l’exécution des tests et l’analyse des résultats. Les participants apprendront à contrôler efficacement la sécurité de tout ou partie d’une infrastructure IT, en prenant en compte les aspects légaux, techniques et organisationnels.
Objectifs du cours
1 - Définir les objectifs de l'audit
Définir les objectifs, les limites et les conditions générales d’un audit technique en collaboration avec les parties prenantes.
2 - Choisir les méthodes de test appropriées
Choisir les approches de tests les plus pertinentes en tenant compte du context et des enjeux de sécurité.
3 - Assurer la conformité légale et contractuelle
S’assurer que les tests planifiés respectent les obligations légales et contractuelles et mettre en place des ajustements si nécessaire.
4 - Sélectionner les outils et techniques adaptés
Sélectionner les technologies et outils d’audit adéquats en fonction des objectifs et de la stratégie d’analyse retenue.
5 - Exécuter et documenter les tests de sécurité
Réaliser les tests de sécurité tout en documentant précisément les étapes suivies et les résultats obtenus.
6 - Analyser les résultats et rédiger un rapport
Analyser les failles identifiées, en évaluer l’impact, et rédiger un rapport structuré incluant des mesures de remédiation concrètes.
Méthodes pédagogiques
- Théorie
- Exercices
- Etude de cas
- Quiz Retour Menu
Public cible
Responsables de la sécurité des systèmes d’information, responsables IT, et tout professionnel ayant un rôle dans la sécurité de l’information.
Pré-requis
Aucun prérequis n'est nécessaire.
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel
Coût 1’750 CHF
ESEC 2407 - Détecter et contrer les attaques ciblant l'infrastructure
ESEC 2407 - Yves Le Thiec
Descriptif du cours
Ce cours est conçu pour les professionnels de la sécurité ainsi que les équipes informatiques qui souhaitent renforcer leurs compétences en sécurité dans la compréhension du cyberenvironnement et des mesures d'anticipation et de compréhension à mettre en œuvre au sein de leur entreprise. Choisir des solutions techniques de surveillance et de protection en vue de détecter et de contrer les attaques ciblant les systèmes, les réseaux et les applications d'une organisation et les mettre en service.
Objectifs du cours
- Définir, en tenant compte de la situation des menaces, les indicateurs, signatures et motifs pertinents pour détecter des attaques contre l'infrastructure informatique d'une organisation.
- Étudier des solutions de surveillance et de protection et de durcissement pour la détection d'attaques.
- Étudier dans le cadre de la protection des données, la journalisation des données concernées dans les solutions de surveillance et de protection.
- Intégrer les solutions de surveillance et de protection dans un système de gestion des événements et des informations de sécurité (SIEM).
Méthodes pédagogiques
- Études de cas réels pour appliquer les concepts théoriques.
Public cible
Ce cours s'adresse tant aux équipes informatiques qu'aux experts en sécurité informatique, responsables de la sécurité des systèmes d'information (RSSI), ainsi que tout professionnel du domaine de la sécurité en charge de projets au sein de son entreprise. Module intégré au Brevet Fédéral Suisse de Cyberspécialiste (BFS CSS).
Prérequis
ESEC 2408 - Devenir responsable de la sécurité des SI
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel
Coût : 1'500 CHF
ESEC 2408 - Devenir responsable de la sécurité des SI
ESEC 2408 - Yves Le Thiec
Descriptif du cours
Ce cours est conçu pour les professionnels de la sécurité ainsi que les équipes informatiques qui souhaitent renforcer leurs compétences en sécurité avec la mise en place d'un responsable de la sécurité du numérique, intégré dans les équipes existantes avec potentiellement plusieurs missions.
Objectifs du cours
- Comprendre le rôle et les responsabilités d'un RSSI au sein d'une organisation
- Maîtriser les aspects stratégiques et opérationnels de la fonction
- Acquérir les compétences nécessaires pour gérer efficacement la sécurité des systèmes d'information
- Développer une approche méthodologique pour la mise en œuvre des politiques de sécurité
Méthodes pédagogiques
- Exemples du métier de RSSI et de sa fiche de tâches, comment concilier dans le temps cette fonction stratégique
- Discussions en groupe pour partager des expériences et des bonnes pratiques
Public cible
Ce cours s'adresse tant aux équipes informatiques qu'aux experts en sécurité informatique, responsables de la sécurité des systèmes d'information (RSSI), ainsi que tout professionnel du domaine de la sécurité en charge de projets au sein de son entreprise.
Prérequis
Intérêt pour une entreprise à la sécurité numérique avec possible désignation d'un personnel au métier de RSSI (idéal pour la montée en compétence d'un nouveau RSSI, peut servir de test avant un accompagnement à la carte de type RSSI externalisé).
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel
Coût 1'500 CHF
IInvitation à la journée des RSSI en décembre 2025 chez Esecure.
ESEC 2409-1 Introduction à la Gestion des Risques
ESEC 2409 Module 1 – Emmanuel Fragnière
Descriptif du cours
Ce module introductif pose les bases de la gestion des risques. Il permet aux participants de comprendre les principes fondamentaux de l'identification et de l'évaluation des risques, tout en posant les fondements nécessaires pour les modules suivants.
Objectifs du cours
Introduction aux concepts clés de la gestion des risques
Comprendre les bases de la gestion des risques est indispensable pour anticiper les menaces potentielles et protéger les activités vitales de votre organisation.
Identification et évaluation des risques
Savoir repérer les risques dès qu'ils apparaissent et les évaluer efficacement pour éviter les crises futures.
Structuration d'une démarche proactive pour atténuer les risques
Mettre en place une méthodologie préventive et flexible pour minimiser l'impact des risques avant qu'ils ne deviennent critiques.
Préparation aux modules suivants
Préparation aux modules suivants sur la continuité d'activité et la gestion de crise en assurant une compréhension claire des risques à traiter dans des scénarios plus complexes.
Méthodes pédagogiques
Exposés théoriques
Concepts clés pour comprendre les bases de la gestion des risques
Études de cas
Exemples concrets tirés d'organisations réelles pour appliquer les théories abordées
Public cible
Ce module s'adresse aux dirigeants d'entreprise, responsables de la sécurité, gestionnaires de projets, professionnels IT, experts en cybersécurité et à toute personne impliquée dans la gestion des risques.
Prérequis
Aucun prérequis n'est nécessaire.
Durée du cours
- 16 heures du 4 au 24 juin 2025. Une seconde session est planifiée au second semestre avec un démarrage le jeudi 26 juin 2025 (fin le 17 juillet 2025).
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)*
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel*
* Buffet déjeunatoire chez E-Secure 12h45 - 13h45
Coût : 1'500 CHF
ESEC 2409-2 Gestion de la Continuité d'Activité (PCA/PRA)
ESEC 2409 Module 2 – Jean Jacques Kohler
Ce module introduit les concepts de continuité d'activité (PCA) et de reprise après sinistre (PRA). Les participants découvriront comment concevoir et maintenir ces plans afin d'assurer la résilience des systèmes critiques en cas de crise.
Objectifs du cours
Élaborer et maintenir des plans PCA/PRA
Apprenez à construire des plans de continuité qui permettront à votre organisation de rebondir rapidement après toute interruption majeure.
Identifier et gérer les interdépendances entre les systèmes
Les systèmes d'une organisation sont interconnectés – découvrez comment gérer ces dépendances pour minimiser les risques de rupture.
Tester et mettre à jour les plans pour garantir leur efficacité
Mettez vos plans à l'épreuve dans des scénarios réalistes et ajustez-les pour qu'ils restent pertinents face aux nouvelles menaces.
Méthodes pédagogiques
- Ateliers pratiques : Exercices pour concevoir et tester des plans de continuité en équipe.
- Études de cas : Analyse de cas réels d'entreprises confrontées à des interruptions majeures.
- Simulations : Répétition de scénarios de crise pour tester les plans PCA/PRA.
Public cible
Ce module s'adresse aux dirigeants d'entreprise, responsables de la sécurité, gestionnaires de projets, professionnels IT, et experts en cybersécurité, ainsi qu'à toute personne impliquée dans la gestion des risques.
Pré-requis
Suivre si possible le module 1 : ESEC 2409-1.
Durée du cours
- 16 heures du 25 février au 14 mars 2025 pour la session 1.
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)*
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel*
* Buffet déjeunatoire chez E-Secure 12h45 - 13h45
Coût 1'500 CHF
ESEC 2409-3 Gestion de Crise et Service Recovery
ESEC 2409 Module 3 – Yves Le Thiec
Descriptif du cours
Ce module sensibilise les participants à la gestion des crises et à la récupération rapide des services après un incident majeur. Ils apprendront à se familiariser avec les enjeux de la gestion des crises en temps réel, la coordination des équipes et la restauration des services essentiels.
Objectifs du cours
Sensibilisation à la gestion des crises de manière proactive et coordonnée
Les participants découvriront comment reconnaître et réagir aux crises de manière coordonnée pour minimiser leur impact.
Rétablissement des services critiques
Découvrez les stratégies permettant de restaurer rapidement les services essentiels, réduisant ainsi l'interruption des opérations.
Maintien d'une communication efficace pendant et après la crise
Apprenez l'importance d'une communication fluide pendant une crise pour assurer une gestion de crise réussie.
Méthodes pédagogiques
- Simulations de crise : exercices en temps réel pour sensibiliser les participants à la gestion de crise.
- Études de cas : analyse d'incidents réels pour comprendre les enjeux dans la gestion de crise.
- Ateliers de communication de crise : simulations de communication interne et externe.
Public cible
Dirigeants d'entreprise, gestionnaires de crises, responsables IT, responsables de la continuité d'activité, et tout professionnel ayant un rôle dans la sensibilisation aux situations de crise.
Pré-requis
Les modules 1 et 2 de résilience ESEC 2409-X sont un plus. Ils peuvent être réalisés ultérieurement.
Durée du cours
- 16 heures.
Déroulé du cours
- Un premier cours de 4h en présentiel (date de démarrage de la formation)*
- Quatre séances de 2 h en Teams sur 2 semaines
- Une séance finale de 4h en Présentiel ou Distanciel*
*Buffet déjeunatoire chez E-Secure 12h45 - 13h45.
Coût 1'500 CHF
ESEC 2409-4 Exercice Gestion de Crise (E-Securitex)
ESEC 2409 Module 4 – Yves Le Thiec
Ce dernier module est un exercice pratique de gestion de crise, permettant aux participants de mettre en œuvre les compétences acquises lors des modules précédents dans un environnement simulé. Ils devront réagir à une situation de crise et évaluer l'efficacité des processus et des équipes.
Objectifs du cours
Tester les processus de gestion de crise en conditions réelles
Plongez-vous dans un exercice réaliste pour tester les réactions et la résilience de votre organisation face à une crise.
Coordonner les équipes et réagir en temps réel à la crise simulée
Mobilisez vos équipes, coordonnez les actions et appliquez les meilleures pratiques pour minimiser les impacts d'une crise en temps réel.
Évaluer les points forts et les axes d'amélioration après l'exercice
Faites un retour d'expérience complet après l'exercice pour identifier ce qui a bien fonctionné et ce qui doit être amélioré dans vos processus de gestion de crise.
Méthodes pédagogiques
- Exercice pratique grandeur nature : simulation immersive d'une situation de crise avec des rôles assignés à chaque participant.
- Débriefing : retour d'expérience détaillé avec évaluation des processus et propositions d'amélioration.
Public cible
Dirigeants d'entreprise, gestionnaires de crises, responsables IT, responsables de la continuité d'activité et tout professionnel ayant un rôle dans la sensibilisation aux situations de crise.
Pré-requis
La participation au module 3 Gestion de crise est recommandée. Les modules 1 et 2 de résilience ESEC 2409-X sont fortement conseillés ; ils peuvent être réalisés au second semestre. Une entreprise fictive constitue le fil conducteur des modules.
Déroulé du cours
- Mercredi 24 septembre (prochain exercice en novembre 2025) 8h30 – 18h00 Présentiel
- L'exercice démarre à la fin du module Gestion de crise e à 10h, tronc commun avec module 3 dès 8h30.
Coût : 750 CHF
50 % de réduction pour les participants à un des trois modules résilience, gratuit à partir de 2 modules. Pack 3 modules à 4'000 CHF, exercice compris.
ESEC 2501-1 Leadership et Influence en Cybersécurité
ESEC 2501-1 Bernard Denis
Développer les Compétences Non Techniques pour un Impact Stratégique
Ce cours est conçu pour les professionnels de la sécurité qui souhaitent renforcer leurs compétences non techniques, essentielles pour réussir dans un environnement de cybersécurité en constante évolution. Au-delà des connaissances techniques, il est crucial pour un expert en sécurité de développer des compétences en communication, en leadership et en gestion du changement pour influencer efficacement les comportements au sein de l'organisation.
Objectifs du cours
Devenir un leader d'opinion en cybersécurité
Apprenez à positionner votre expertise pour devenir une référence incontournable dans le domaine de la cybersécurité. Ce module vous guidera sur les meilleures pratiques pour influencer et sensibiliser vos collègues et employés, en les rendant conscients des risques et proactifs dans leurs comportements. Vous découvrirez comment établir une culture de cybersécurité solide au sein de votre organisation en tant que leader d'opinion respecté.
Communiquer clairement et efficacement sur les enjeux de la cybersécurité
Maîtrisez l'art de la communication pour transmettre des messages complexes de manière simple et engageante. Développez des compétences de présentation et de rédaction pour expliquer les risques cyber et les actions concrètes à prendre, pour les dirigeants ou les collaborateurs. L'accent sera mis sur la clarté, l'efficacité et l'adaptation des messages en fonction des différents auditoires.
Devenir un agent de changement en cybersécurité
Apprenez à piloter le changement en mettant en place des projets de transformation dans le domaine de la cybersécurité. Ce module vous fournira les outils et les stratégies nécessaires pour gérer la résistance au changement, obtenir l'adhésion et mener à bien des initiatives de cybersécurité qui alignent les objectifs de sécurité avec les priorités de l'entreprise. Vous deviendrez ainsi un véritable catalyseur de changement capable de renforcer la posture de sécurité de votre organisation.
Méthodes pédagogiques
- Études de cas réels pour appliquer les concepts théoriques.
- Discussions en groupe pour partager des expériences et des bonnes pratiques.
Public cible
Les experts en sécurité informatique et tout autre professionnel du domaine de la sécurité cherchant à améliorer leur impact organisationnel par le développement de compétences non techniques.
Pré-requis
Une expérience préalable en sécurité informatique est recommandée.
Séminaire sur 1 journée les 3 octobre le 14 novembre ou le 5 décembre.
Coût : 750 CHF
ESEC 2501-2 Compétences de Négociation pour les Responsables de Sécurité Informatique
ESEC 2501-2 Bernard Denis
Ce cours est conçu pour les responsables de sécurité informatique qui souhaitent maîtriser l'art de la négociation, une compétence essentielle pour naviguer dans les défis complexes de la cybersécurité. Le programme commence par une exploration des théories et principes généraux de la négociation, applicables à tout type de contexte, puis se concentre sur les situations spécifiques rencontrées par les professionnels de la sécurité.
Objectifs du cours
Comprendre les théories et principes généraux de la négociation
Dans ce module introductif, vous explorerez les concepts clés de la négociation, tels que les approches coopératives et compétitives, les techniques de préparation, l'identification des intérêts sous-jacents, et l'importance de la création de valeur. Vous apprendrez comment ces principes peuvent être appliqués à divers types de négociations, qu'elles soient internes ou externes, formelles ou informelles.
Négocier avec les fournisseurs de solutions techniques
Appliquez les principes de négociation pour obtenir les meilleures conditions possibles lors de la sélection et de la gestion des fournisseurs de solutions de sécurité informatique. Ce module vous enseignera comment structurer vos négociations, évaluer les rôles et défendre les intérêts de votre organisation tout en maintenant des relations positives avec les fournisseurs.
Négocier en interne pour des ressources financières adéquates
Développez vos compétences pour plaider en faveur de l'allocation de ressources financières nécessaires à la cybersécurité. Vous apprendrez à préparer des arguments convaincants, basés sur les risques et les bénéfices pour l'entreprise, en utilisant les techniques de négociation adaptées pour obtenir l'adhésion des décideurs internes.
Analyser une situation de négociation en cas de cyberattaque
Ce module vous prépare à comprendre les dynamiques spécifiques d'une négociation en situation de crise, comme une cyberattaque. Vous ne deviendrez peut-être pas le négociateur principal, mais vous saurez identifier les erreurs à éviter, comprendre les enjeux stratégiques et soutenir les négociations pour protéger les intérêts de votre organisation pendant des incidents critiques.
Méthodes pédagogiques
- Présentations théoriques pour établir une base solide en négociation.
- Simulations et jeux de rôle pour pratiquer les compétences dans des contextes spécifiques à la cybersécurité.
- Études de cas pour analyser des scénarios réels et tirer des leçons applicables.
Public cible
Ce cours s'adresse aux responsables de la sécurité des systèmes d'information (RSSI), aux chefs de projets en cybersécurité et à tout professionnel impliqué dans des décisions stratégiques en matière de sécurité informatique.
Pré-requis
Une connaissance de base en sécurité informatique et une expérience préalable en gestion de projet ou en responsabilité de la sécurité sont recommandées.
Séminaire sur une journée le 28 novembre ou 16 janvier 2026
Coût : 750 CHF
ESEC 2502 Le Profiling au service des relations de confiance
Analyse de la congruence pour des relations professionnelles authentiques
ESEC 2502 Catherine Charroin
Ce cours, basé sur les méthodologies uniques développées par Caroline Matteucci, experte reconnue en analyse de la congruence (profiling), est spécialement conçu pour les professionnels, consultants, responsables et étudiants évoluant dans les domaines de l'informatique, de la cybersécurité, de l'intelligence artificielle et des technologies de l'information.
L'objectif principal de cette formation est de renforcer vos compétences en communication interpersonnelle. Que ce soit dans des contextes d'audit, de support, de conseil ou de gestion de projet, cette formation vous aidera à décrypter les signaux émis par l'humain, évaluer la congruence dans les interactions et établir des relations de confiance pour favoriser la collaboration au sein de votre environnement professionnel.
Dispensé par Catherine Charroin, formatrice licenciée et formée directement par Caroline Matteucci, ce cours bénéficie également de l'expertise de Catherine dans les domaines de la sécurité de l'information, de la stratégie d'entreprise et de la gestion humaine.
Vous développerez des compétences essentielles pour :
- Identifier et interpréter les signaux émis par l'humain dans les interactions.
- Renforcer la confiance et la qualité des échanges interpersonnels.
- Prendre des décisions plus éclairées grâce à une meilleure compréhension des dynamiques relationnelles.
Enrichissez vos aptitudes relationnelles et faites de la congruence un levier pour des interactions plus authentiques et impactantes.
Objectifs du cours
Appréhender les biais cognitifs
Comprenez, identifiez et réduisez les biais cognitifs pour une analyse des interactions plus aiguisée et percutante.
Décoder les signaux émis par l’humain
Analyser les différents types de communication verbale ou non verbale émis par l’humain.
Découvrez l'analyse de la congruence
A travers l’identification des signaux, identifier les réels besoins de votre interlocuteur.
Adopter une approche structurée
Intégrez les principes d'une communication efficace en vous appuyant sur une méthode éprouvée.
Méthodes pédagogiques
Apprendre en théorie
Explorez les concepts clés à travers des explications détaillées et des exemples concrets.
Partager les expériences
Tirez parti des témoignages et des bonnes pratiques.
Mettre en pratique
Appliquez les méthodes enseignées.
Échanger en groupe
Enrichissez votre réflexion au sein de discussions animées et interactives.
Public cible
Ce cours s'adresse aux professionnels, consultants, responsables et étudiants passionnés par l'informatique, la cybersécurité et les nouvelles technologies. Que vous soyez développeur, ingénieur réseaux, administrateur système, consultant IT, expert en cybersécurité, responsable des systèmes d'information ou étudiant.
Pré-requis
Aucun, le cours débute avec 4 personnes minimum.
Langue : Français
Séminaire sur une journée (8 heures) ou en 2 modules (M1 et M2) obligatoires de 4 heures chacun.
En 2 modules : (M1+M2)
- Vendredi 19 septembre 2025 (M1) et vendredi 26 septembre 2025 (M2)
- Vendredi 7 novembre 2025 (M1) et vendredi 21 novembre 2025 (M2)
Journée entière :
- Vendredi 12 décembre 2025
Coût : 750 CHF
ESEC 2503 - Protection des données : Tour d'horizon à l'attention de la gouvernance
ESEC 2503 Isabelle Dubois
Diverses sessions disponibles sur 2025 (voir sur module d'inscription)
Dans un monde où la protection des données est une responsabilité collective, l'engagement de chacun est requis, à tous les niveaux. Nos formations, animées par notre experte et ancienne préposée cantonale à la protection des données et à la transparence, vous offrent une opportunité unique de renforcer vos connaissances et celles de vos équipes, de manière fiable et pragmatique.
Tour d'horizon à l'attention de la gouvernance (2h)
Description
Décisive pour les leaders, cette formation offre une approche personnalisée et essentielle sur la protection des données dans le contexte de la gouvernance. Des réponses concrètes à vos questions sur le traitement de données personnelles et les outils nécessaires vous seront proposés.
Prérequis
Doit être fourni :
- Organigramme
- Préparation des questions (optionnel)
Public cible
Décideurs, Cadres Supérieurs (2 à 5 participants)
Séminaire sur une journée (2 heures)
Choix des dates sur le formulaire d'inscription
Coût : 2'000 CHF
ESEC 2504 - Le B.A.B.A de la Protection des données
ESEC 2504 Isabelle Dubois
Diverses sessions disponibles sur 2025 (voir sur module d'inscription)
Dans un monde où la protection des données est une responsabilité collective, l’engagement de chacun est requis, à tous les niveaux. Nos formations, animées par notre experte et ancienne préposée cantonale à la protection des données et à la transparence, vous offrent une opportunité unique de renforcer vos connaissances et celles de vos équipes, de manière fiable et pragmatique
Description
Élevez la compréhension de la protection des données parmi vos cadres (Ressources Humaines/Administration, Marketing, ou autres spécialisations) avec cette formation personnalisée. Adaptée à différents secteurs, elle offre plusieurs options distinctes de contenu pour une expérience d’apprentissage sur mesure.
Prérequis
Doit être fourni :
- Organigramme
- Préparation des questions (optionnel)
Public cible
(Contenu personnalisé selon les fonctions)
- En général
- RH/Administration ciblée
- Marketing ciblé
- Autre, spécifique sur demande
- 15 personnes maximum (25 en distanciel ou sur site pour une gestion pédagogique optimale)
Séminaire sur une journée (3 heures)
Choix des dates sur le formulaire d'inscription
Coût : 300 CHF par personne
ESEC 2505 - Techniques du Corps - Apprendre à coder et à décoder l’humain
ESEC 2505 Marie-Véronique Amella – PhD
Formation de 6h en Techniques du Corps. Présentation théorique et pratique des techniques d'ingénierie sociale. Développement de ces techniques via différents modes de description (distances sociales, silhouette, voix, visage, gestes, mensonge). Mise en situation avec études de cas et exercices d'observation.
Description
La faille est toujours humaine
Au-delà des compétences techniques, les savoir-être humains sont essentiels pour la sécurité. Un contexte humain négligé peut fragiliser un système technologique, tandis qu'une bonne communication peut prévenir les menaces. L'humain est à la fois votre allié et votre vulnérabilité. Apprenez à observer les messages non verbaux, à comprendre les dynamiques sociales, afin de cultiver la confiance et contrer les tentatives de manipulation.
Identifier automatismes biologiques et filtres culturels
Techniques du Corps : apprendre à coder et décoder les signaux non verbaux humains. Présentation théorique et pratique des techniques d'ingénierie sociale. Développement des compétences d'observation et d'interprétation des attitudes, gestes, expressions faciales. Études de cas et exercices pour maîtriser ces savoir-être essentiels à la cybersécurité.
Des outils mobilisables au quotidien
Techniques du Corps : développer sa conscience de soi et de son environnement. Apprendre à décoder les signaux non verbaux pour mieux anticiper les quiproquos et conflits en milieu professionnel. Formation pratique et opérationnelle, accessible à tous sans condition de diplôme.
Méthodes pédagogiques
- Anthropologie culturelle et sociale (communication basée sur les pratiques gestuelles et rituelles, déconstruction du filtre ethnocentrique)
- Méthode inspirée de Marcel Mauss (lecture culturelle de gestes pensés comme innés)
- Lecture du corps de Paul Ekman (détection des émotions et du mensonge)
- Synergologie du Dr. Philippe Turchet (lecture kinétique des gestes et des attitudes du corps)
- Morphopsychologie du Dr. Louis Corman (indices caractérologiques par les traits fixes du visage)
- Communication interpersonnelle et interculturelle du Dr. Hall (analyse des distances culturelles et physiques entre personnes)
Public cible
Formation destinée aux experts en sécurité informatique, RSSI et autres professionnels cherchant à développer leurs compétences en communication verbale, gestuelle et gestique. Des compétences techniques essentielles en cybersécurité.
Pré-requis
Développer sa conscience de soi et de son environnement. Apprendre à décoder les signaux non verbaux pour mieux anticiper les quiproquos et conflits. Formation pratique et accessible à tous.
Durée du cours
Séminaire sur 1 journée, le mercredi 17 septembre
Coût : 750 CHF
ESEC 2506 - Module Initiation à l’IA & ChatGPT
ESEC 2506 - Marco Generoso
Une introduction essentielle à l’intelligence artificielle et aux modèles linguistiques avancés (comme ChatGPT), centrée sur la compréhension des enjeux, la maîtrise des prompts et l’adoption des meilleures pratiques. Conçue pour tous les publics, sans prérequis technique, cette formation d’une demi-journée (4 h) fournit une vue d’ensemble claire, dynamique et responsable de l’IA generative..
Objectifs du cours
À l’issue de ce module, les participants seront capables de :
Objectifs de compréhension
- Comprendre les fondements de l’intelligence artificielle et l’évolution des modèles de langage (LLM).
- Identifier les applications courantes (génération de texte, support client, créativité, etc.) ainsi que les limites inhérentes (hallucinations, biais, sens critique).
- Distinguer les différences entre moteurs de recherche traditionnels (Google) et IA conversationnelle.
- Appréhender les principes clés du prompt engineering (contexte, instructions, format, contraintes).
Objectifs de mise en pratique
- Rédiger des prompts efficaces et adaptés au besoin métier.
- Personnaliser les interactions via des consignes (ton, rôle, style, format).
- Appliquer les bonnes pratiques en matière de vérification, sens critique et protection des données.
- Participer activement à la culture de l’usage responsable de l’IA.
Méthodes pédagogiques
- Apports théoriques enrichis par des exemples significatifs et contextualisés aux enjeux professionnels.
- Ateliers interactifs incluant exercices pratiques : rédaction et optimisation de prompts, simulation de cas concrets (e-mail, FAQ d’entreprise, etc.).
- Études comparatives entre réponses issues de prompts bien formés vs prompts flous.
- Supports pédagogiques numériques : fiches de synthèse, templates de prompts, guides méthodologiques, infographies.
- Quiz final pour validation des acquis avec attestation de participation remise aux instructeurs réussissant le test.
Public cible
Cette formation s’adresse à :
- Tous les collaborateurs des entreprises, indépendamment de leur niveau technique (administratif, commercial, RH, marketing, etc.).
- Managers et responsables souhaitant intégrer l’IA dans leur pratique professionnelle.
- Toute personne souhaitant adopter les bons réflexes vis-à-vis d’un usage éthique, critique et efficace de l’IA.
Pré-requis
Néant.
Durée du cours
4 heures de formation en mode présentiel
Catalogue Formation Cybersécurité 2025