RÉFÉRENT CYBERSÉCURITÉ EN TPE/ PME

À la fin de la formation, le participant devra être en mesure d’initier et de pérenniser au sein de la TPE/PME la démarche de prévention en matière de cybersécurité visant à préserver et protéger son patrimoine immatériel d’actes d’hostilité, dans le respect de la règlementation :

• Identifier et prendre en compte les problématiques de cybersécurité de l’entreprise en lien avec l’environnement juridique et technologique
• Évaluer les usages et le niveau de sécurité de l’entreprise
• Élaborer, mettre en œuvre et animer une démarche de prévention et d’amélioration des pratiques de cybersécurité au sein de l’entreprise

1. Identifier la problématique de cybersécurité propre à l’entreprise et tenant compte de son environnement juridique et technologique (7 heures)

• Décrire l’organisation les enjeux et les objectifs de la cybersécurité
• Identifier les aspects juridiques de la réglementation
• Identifier les obligations et responsabilités du chef d’entreprise sur son SI
• Gérer les risques juridiques

2. Évaluer le niveau de sécurité de son entreprise (14 heures)

• Connaître le système d’information et ses utilisateurs
• Identifier le patrimoine informationnel de son système d’information
• Maitriser le réseau de partage de documents
• Mettre à niveau les logiciels
• Authentifier l’utilisateur
• Sécuriser les réseaux internes
• Sécuriser le nomadisme
• Utiliser une méthode d’analyse de risques
• Détecter puis traiter les incidents
• Connaître les responsabilités juridiques liées à la gestion d’un SI
• Construire une méthodologie de résilience de l’entreprise
• Traiter et recycler le matériel informatique en fin de vie

3. Mettre en œuvre la cybersécurité : construire son plan d’action (11 heures)

• Construire une veille documentaire d’information et de recommandation
• Lister les métiers directement impactés par la cybersécurité
• Lister les différents métiers de prestation informatique
• Construire une méthodologie pédagogique pour responsabiliser et diffuser les connaissances et les bonnes pratiques
• Construire une méthodologie d’évaluation du niveau de sécurité
• Actualiser le savoir du référent cybersécurité
• Classer les formes d’externalisation
• Choisir les prestataires de service

• Apports théoriques et applications concrètes. Exemples et échanges
• Cette formation est organisée en présentiel dans notre centre de formation.

•  le 12, 18, 19, 26 septembre 2025 et le 03 octobre 2025

• L'accès à la certification ne requiert pas d’expertise particulière. En revanche, l'importance et les enjeux attachés à la fonction, ainsi que l'objet de celle-ci, imposent que chaque candidat justifie d'un titre ou diplôme de niveau 5.
• A titre dérogatoire, les candidatures des professionnels ne pouvant se prévaloir d'un titre ou diplôme de niveau 5 mais justifiant d'une expérience professionnelle de 3 années minimales pourront être examinées et se voir réserver une issue positive.
• Toutes les candidatures font l'objet d'une évaluation, sous la forme d'un entretien téléphonique, visant à vérifier l'aptitude du candidat et l'adéquation de son projet de certification avec ses attentes professionnelles.

• Chef d’entreprise TPE /PME
• Réfèrent ou responsable informatique au sein d’une TPE/PME

Avant : évaluer les connaissances initiales des apprenants

1. Evaluation des pré requis
   Lors d’un entretien découverte téléphonique ou physique avec un chargé de formation.
   Cet entretien est complété par l’envoi par mail d’un auto positionnement de niveau de connaissances et de pratiques sur le thème de la formation permettant d’adapter les modalités pédagogiques de la formation
   
2. Evaluation des connaissances
   A l’entrée en formation, un test sous forme de QCM permet de situer le niveau d’appropriation de la thématique visée par la formation
   

Pendant : évaluer en continu et valider la compréhension en temps réel

Lors de la formation, les stagiaires sont soumis à des mises en situation, des exercices pratiques, des échanges sur leurs pratiques professionnelles dans une pédagogie active et participative permettant un contrôle continu de leur progression et du développement de leurs connaissances et de leurs compétences au regard des objectifs visés.

Après A CHAUD : Evaluer les connaissances acquises et la satisfaction

1. Evaluation des acquis
   Le QCM est à nouveau réalisé par chaque stagiaire, par les différences constatées, il permet d’évaluer les connaissances globales acquises et aussi de valider la progression.
   Une attestation de fin de formation est remise à chaque stagiaire.
2. Evaluation de la satisfaction
   Afin de mesurer l’indice de satisfaction des participants sur l’atteinte des objectifs, la qualité de l’animation et la satisfaction globale de la prestation, un questionnaire de satisfaction est remis à chaque participant.
   Il est complété par un tour de table en présence du formateur et/ou de la conseillère entreprise CCI Formation pour apporter des compléments et de confronter les points de vue.

La mission de Référent Cybersécurité est généralement complémentaire à d'autres fonctions et peut être exercé par des personnes déjà en poste dans des domaines variés, comme l'informatique, la gestion ou le support technique. Le certifié une fois l’expérience acquise peut envisager de compléter sa formation par des certifications supplémentaires ou des spécialisations, qui pourrait vous ouvrir la voie vers des postes tels que consultant en cybersécurité ou auditeur en cybersécurité .

Certification

Référent cybersécurité en TPE/PME

• Code RS : RS5568
• Certificateur : CCI France
• Date d'enregistrement : 10-11-2026
• Taux d’obtention des certifications : au catalogue depuis 2025
• Référentiel de la certification consultable : ICI

Déroulement de l’Évaluation

L'évaluation des compétences se déroule de la manière suivante :

• Étude de cas sur support informatique en centre ou en distanciel d’une durée de 3h. l’épreuve est composée de questions d’évaluation des connaissances théoriques (questions fermées) et de questions d’analyse et de proposition de solutions pour évaluer la capacité du candidat à poser des diagnostics pertinents et des propositions d’actions adéquates.
• Délibération : L’étude de cas est soumise à la correction d’un évaluateur habilité qui transmettra son analyse au jury de certification qui délibère sur l’obtention du certificat.

Délivrance de la certification

• Pour obtenir la certification, il est demandé au moins la moyenne sur la note obtenue à l’épreuve. Le règlement de certification ne prévoit pas de validation partielle.

• Le certificat est envoyé par courrier au candidat
• Le certificat est valable à vie
• Rattrapage : le candidat peut repasser la certification autant de fois qu’il le souhaite. Il n’y a pas de délai minimum entre deux passages.

La réussite de la certification implique :

• Assiduité : être présent sur la totalité de la formation
• Travail sur le temps personnel :

1. Durant la formation : révision des supports de cours et des notes prises pendant la formation, corrélation avec le référentiel de certification, des exercices peuvent être demandés par le formateur.
2. A la fin de la formation : Une annale (sujet d’étude de cas et corrigé) sera remise aux stagiaires sur simple demande afin qu’ils s’entraînent avant l’examen réel. Entre la fin de la formation et la date d’examen, il est conseillé de mettre en en pratique les notions théoriques apprises dans le domaine professionnel avant l’examen.

• Le prix comprend la certification « Référent en cybersécurité en TPE/PME » inscrite au Répertoire Spécifique de France Compétences, délivrée par CCI France
• Si vous souhaitez utiliser vos droits CPF pour financer cette formation cliquez ici pour vous inscrire. Inscription sur le site CPF 11 jours ouvrés minimum avant le début de la formation.

• Une formation certifiante par le Réseau Initiative Data Compétences : « Référent cybersécurité en TPE/ PME » inscrit au répertoire spécifique de France Compétences et délivré par CCI France
• La formation "Référent Cybersécurité TPE/PME" offre aux petites et moyennes entreprises les compétences pour protéger efficacement leurs systèmes d'information contre les cybermenaces. Le référent cybersécurité joue un rôle clé en instaurant une démarche de prévention et en sécurisant les actifs immatériels de l'entreprise, tout en respectant la réglementation. Cette certification permet de former un collaborateur en interne, capable de maîtriser les enjeux et outils de la cybersécurité.. Sécurisez votre entreprise en vous dotant d'un référent cybersécurité certifié !
• Le référentiel est issu de l’ANSSI, l’Agence nationale de la sécurité des systèmes d'information 
• 2 formateurs expérimentés : 

Lamia, Avocate spécialisée en Propriété Intellectuelle et Droit du Numérique . Avec près de 10 ans d'expérience dans les domaines de la propriété intellectuelle et du numérique , Lamia apporte son expertise en matière de conformité RGPD et de réglementation juridique appliquée à la cybersécurité.Appréciée pour son adaptabilité et son approche pragmatique, Lamia allie rigueur, efficacité et créativité. Grâce à son expérience auprès de clients variés et dans des contextes diversifiés, elle apporte une vision nuancée et adaptée, pour aider les participants à naviguer efficacement dans les obligations de cybersécurité et de protection des données.

Michaël : En tant que professionnel dans le domaine de l’informatique et du Web depuis plus de 20 ans, Michael a exercé durant ses expériences professionnelles dans des contextes exigeants en termes de protection cybersécurité : programmes de prises de commandes B2B, activités e-commerce européenne, ... Depuis 2022, Michael est aujourd’hui formateur spécialisé dans la protection cybersécurité, sécurisation numérique auprès des entreprises. Il accompagne notamment les entreprises TPE, PME dans le renforcement de la cybersécurité de leurs activités, via des audits avancés, la co-construction de plan d’actions et des priorités, l’accompagnement dans la mise en place de solutions et outils pratiques.