• Présentation, remise de matériel (15m)
• Tour de table rapide pour évaluer les besoins et adapter la formation-atelier
  • Présentation du formateur/formatrice
• Contexte des participants
  • Type d'organisation (OSBL? Commercial? Humanitaire? Commercial? Individu?)
  • Système d'exploitation/logiciels connus
  • Buts recherchés, demandes spécifiques
• Ressources utiles (liens, support, glossaire)

• Évaluation de risques et modèles de menaces (“threat model”) (15m)
  • Quelles sont les menaces? Autres utilisateurs? Réseau local? ISP? Entreprise? Gouvernement?
  • De quelles ressources dispose-t-on pour se protéger vs. quel est l'impact si une attaque réussit?

• Sécuriser ses données (15m)
  • Révision et présentation des définitions du glossaire
  • Bien choisir et gérer ses mots de passe
    • Autres méthodes d'identification: cartes / RFID, 2FA, etc.

Pause (10m)

• Protection de poste personnel (laptop ou bureau) (1h)
  • [1] Choix et gestion des mots de passe
  • [2] Chiffrement de fichiers (par conteneur, disque complet)
  • [3] Chiffrement d'information en transit:
    • courriel: voir fiche
    • Web: voir fiche
    • Note: MI à éviter - voir fiche [MI]
• Exercices pratiques - ateliers (1h)

• Questions/difficultés, points à améliorer/suivis (45m)

Pause (10m)

• Protection d'appareils mobiles (téléphone ou tablette) (1h)
  • Bien choisir et gérer ses mots de passe
  • Protection de l'appareil: chiffrement complet (téléphones IOS, NIP/pattern et autres options de sécurité (ex: Android)
  • [2] Chiffrement d'information en transit:
    • messagerie instantanée/SMS: voir fiche [MI]
    • courriel: voir fiche
  • Note: web et courriel à éviter

• Exercices pratiques - ateliers (45m)

• Défis et difficultés / conclusion (10m)

Tour de table et discussion sur les difficultés, améliorations possibles et suivi futur.