Formations professionnelles

Introduction

Dans le domaine professionnel, les certifications et formations en informatique renforcent les connaissance, fournissent des preuves des compétences acquises et permettent une formation continue, essentielle pour évoluer et rester à jour dans le domaine informatique et futur emploi ou alternance que je vise.

B0H0

L’habilitation s’adresse au personnel qui doit accéder ou travailler dans des environnements comportant des risques électriques, en basse ou haute tension, mais sans intervenir directement sur les installations électriques.

Ceci permet d’entrer dans des locaux techniques ou des salles serveurs où existent des risques électriques, pour installer, dépanner ou maintenir du matériel informatique sans intervenir sur les installations électriques elles-mêmes. Cette habilitation est une prévention des risques électriques.

BS Manœuvre : Chargé d’intervention élémentaire

L’habilitation BS permet de réaliser des interventions élémentaires sur des installations électriques basse tension (< 1000 V), hors tension et à distance de sécurité.

Ceci m’autorise à effectuer le remplacement d’un câble d’alimentation, le remplacement d’une pièce dans un ordinateur à condition que l’intervention soit simple et réalisée hors tension.

BE Manœuvre : Chargé de manœuvre d’exploitation

L’habilitation BE Manoeuvre autorise à effectuer des manoeuvres d’exploitation électrique sur des installations basse tension, telles que la mise en service ou l’arrêt d’équipements, sans travaux électriques complexes.

Ceci permet de mettre sous tension une baie informatique, de réarmer un disjoncteur d’alimentation d’un serveur ou encore de relancer un équipement informatique sans intervenir sur le câblage ou les composants internes.

Présentation

Le MOOC RGPD de la Commission Nationale de l’Informatique et des Libertés) CNIL est une formation en ligne et accessible à tous, conçue pour sensibiliser et accompagner à la conformité avec le Règlement Général sur la Protection des Données (RGPD).

Notions clefs du RGPD

• Evolution de la protection des données personnelles
  • Renforcement de la protection des données en Europe
  • Alourdissement sanctions → Réelle prise de conscience sur la conformité
• Traitement de données à caractère personnel
  • Toute opération sur des données personnelles (Collecte, conservation, modification, diffusion, …)
• Champ d’application du RGPD
  • S’applique à tout organisme, public ou privé, traitant des données personnelles de personnes physiques situées dans l’UE, ou visant des résidents européens, peu importe le lieu d’implantation

Les principes de la protection des données

• Principe de finalité : Les données doivent être collectées pour un objectif précis et légitime, sans traitement incompatible avec cette finalité
• Principe de minimisation : Seules les données nécessaires doivent être collectées, évitant toute collecte excessive
• Principe de transparence : Les personnes concernées doivent être informées de manière claire sur l’utilisation de leurs données et leurs droits
• Principes de sécurité et d’exactitude : Les données doivent être protégées contre les accès non autorisés et régulièrement mises à jour

Les 8 règles d’or du RGPD :

• Licéité du traitement : Traitement autorisé uniquement dans des cas prévus par loi.
• Finalité du traitement : Collecte uniquement pour un objectif précis, clairement défini.
• Minimisation des données : Collecter uniquement les données strictement nécessaires à l’objectif.
• Protection des données sensibles : Données sensibles nécessitent des mesures de sécurité renforcées.
• Transparence : Informer clairement les personnes sur l’utilisation de leurs données.
• Respect des droits des personnes : Garantir accès, rectification, effacement, opposition, portabilité des données.
• Sécurité des données : Protéger les données contre accès non autorisé ou perte accidentelle.
• Limitation de la durée de conservation : Conserver les données uniquement le temps strictement nécessaire.

Le rôle du DPO et les outils de conformité

Le Délégué à la Protection des Données (DPO) :

• Conseille, informe et sensibilise l’organisme et ses employés sur la protection des données personnelles et le respect du RGPD
• Contrôle la conformité des traitements de données, propose des analyses d’impact et veille à la bonne application des procédures internes de protection des données
• Est le point de contact privilégié avec l’autorité de contrôle (ex : CNIL) et gère les demandes ou réclamations des personnes concernées

Les outils de conformité incluent la tenue du registre des traitements, la réalisation d’analyses d’impact (PIA), la gestion des violations de données et la documentation des actions menées.

Présentation

Le MOOC SecNumacadémie de l’ANSSI est une formation en ligne, accessible à tous qui vise à sensibiliser et former aux fondamentaux de la cybersécurité.

Panorama de la sécurité des systèmes d’information (SSI)

• La SSI protège la confidentialité, l’intégrité, la disponibilité et la traçabilité des données
• Elle implique des moyens techniques, organisationnels et humains pour sécuriser les ressources informatiques
• Face à l’augmentation des cyberattaques, elle est devenue une priorité stratégique pour toutes les organisations
• Une démarche SSI est proactive et continue est nécessaire pour résister aux risques et respecter la législation

Sécurité de l’authentification

• L’authentification vérifie l’identité des utilisateurs avant l’accès aux ressources
• Elle repose sur des méthodes variées : mot de passe, biométrie, jeton, certificat
• L’authentification multi facteur combine plusieurs méthodes pour renforcer la sécurité
• Elle limite les risques d’accès non autorisé et de vol de données

Sécurité sur Internet

• Utilisation de mots de passe uniques et forts pour chaque service
• Eviter les sites douteux et ne télécharger que depuis des sources officielles
• Application de la règle du moindre privilège pour limiter les droits des utilisateurs
• Etre vigilant face aux liens, pièces jointes et demandes inhabituelles en ligne

Sécurité du poste de travail et nomadisme

• Installation d’un antivirus et activation du pare-feu pour protéger le poste
• Faire régulièrement les mises à jour des systèmes et logiciels
• Sensibilisation des utilisateurs aux bonnes pratiques et aux risques
• Protéger physiquement les équipements nomades (filtres écrans, chiffrement des postes, sauvegardes chiffrées,…)