T07 · Cybersécurité & protection des données

Praticien cybersécurité en entreprise

MC-M14 Perfectionnement Blended · 2 jours en salle

e-learning · 110 vidéos: 13 h
présentiel · Rabat: 2 j · 13 h
accès aux vidéos: 6 mois
durée totale: 26 h
examen · seuil 70 %: 50 q

Sessions 2027 · Sofitel Jardin des Roses, Rabat

Session de printemps : 20–21 mai 2027
Session d’automne : 11–12 novembre 2027

S'inscrire / demander un devis sur WhatsApp Formule e-learning seul →

Tarif sur devis · formulaire · +212 5 37 70 32 17

Public

Informaticiens généralistes, futurs RSSI, référents cyber des PME et EEP.

Prérequis

Bases en informatique.

Objectifs de la certification

Analyser les menaces et conduire une gestion des risques structurée.
Sécuriser infrastructure, identités et applications : segmentation, MFA, durcissement, correctifs, sauvegardes.
Mettre l'organisation en conformité avec la loi 05-20 et la DNSSI, en lien avec la DGSSI.
Détecter et répondre aux incidents (ransomware, compromission, fuite) et bâtir la continuité d'activité (PCA/PRA).

Étape 1 · avant la session

Le parcours e-learning · 8 sous-modules, 110 vidéos, 13 h

Sur MC Learn, à son rythme : l'accès s'ouvre 8 semaines avant la session. Les 8 sous-modules et leurs quiz, terminés au moins à 80 % la veille de la session.

01 Menaces & fondamentaux 14 vidéos

Paysage marocain, anatomie d'une attaque, ransomware, phishing, gestion des risques, EBIOS RM.

02 Sécurité réseau & infrastructure 16 vidéos

Segmentation, pare-feu, VPN, durcissement, Active Directory, EDR, correctifs, sauvegardes 3-2-1, cloud.

03 Identités & accès (IAM) 14 vidéos

Cycle de vie des comptes, MFA, SSO, comptes à privilèges, revues d'habilitations, moindre privilège.

04 Sécurité applicative 14 vidéos

OWASP Top 10, injections, API, tests d'intrusion, gestion des vulnérabilités, exigences prestataires.

05 Conformité 05-20 & DNSSI 16 vidéos

Obligations, classification des actifs, mesures DNSSI, homologation, déclaration d'incidents, maCERT.

06 Détection & réponse aux incidents 16 vidéos

Logs et SIEM, SOC, playbooks ransomware/compromission/fuite, forensique, communication de crise.

07 Continuité d'activité (PCA/PRA) 12 vidéos

RTO/RPO, BIA, stratégies de continuité, PRA, exercices, maintien en condition.

08 Facteur humain & culture sécurité 8 vidéos

Programme de sensibilisation, phishing simulé, VIP, ancrage culturel, mesure des comportements.

Étape 2 · jeudi et vendredi

Les deux jours en présentiel

Ateliers, cas pratiques et mises en situation sur le cas fil rouge. Pas de cours magistral. Au moins 70 % du temps consacré aux exercices.

Jour 1 JEUDI · 9 H 00 – 16 H 30

9 h 00 · Accueil, quiz de positionnement sur les acquis e-learning, questions ouvertes de la plateforme

MATIN · 9 H 30 – 13 H 00

Menaces et durcissement

Analyse d'attaques récentes et de leurs causes
Check-list de durcissement des postes et serveurs
Segmentation réseau sur le cas d'un EEP multi-sites

APRÈS-MIDI · 14 H 00 – 16 H 30

Identités et accès

Politique de mots de passe, double authentification, comptes à privilèges
Revue des droits d'accès : exercice pratique
Sécurité des applications web : les failles les plus courantes

Jour 2 VENDREDI · 9 H 00 – 16 H 30

MATIN · 9 H 00 – 13 H 00

Détection et réponse

Exercice de crise sur table : attaque par rançongiciel
Rédiger et tester un playbook d'incident
Journaux, alertes et premiers réflexes d'investigation

APRÈS-MIDI · 14 H 00 – 15 H 45

Continuité et conformité

Analyse d'impact (BIA) et plan de continuité
Conformité 05-20 et DNSSI, relations avec la DGSSI
Plan de sensibilisation annuel des agents

15 h 45 · Plan d'action individuel, évaluation à chaud, remise des attestations de présence

Étape 3 · semaines +1 à +6

Révision et certification

Reprise des vidéos e-learning, puis examen final de certification en ligne sur MC Learn. Quiz de validation à chaque sous-module, puis examen final de 50 questions en ligne sur MC Learn. Seuil de réussite 70 %, deux tentatives. Certificat nominatif à numéro unique, vérifiable en ligne.

Accès aux vidéos conservé jusqu'à 6 mois · évaluation à froid à 3 mois.

Cas fil rouge

La sécurisation complète du système d'information d'un EEP régional (600 agents, 40 sites) sur 18 mois.

Cas et organisation fictifs, construits pour le module : ils servent de fil conducteur aux vidéos et de support aux ateliers en salle.

Livrables inclus

Check-lists de durcissement, playbooks d'incident, trame BIA et PCA, matrice de classification, plan de sensibilisation annuel.

Sessions 2027

Session de printemps

Jeudi 20 et vendredi 21 mai 2027

Accès e-learning ouvert 8 semaines avant

Session d’automne

Jeudi 11 et vendredi 12 novembre 2027

Accès e-learning ouvert 8 semaines avant

Intra-entreprise

À vos dates, dès 6 participants

En savoir plus →

Voir tout le calendrier 2027 →

Évaluation des acquis

Quiz de positionnement à l'ouverture du jour 1 · productions et mises en situation évaluées par le formateur pendant les deux jours · examen final de 50 questions en ligne sur MC Learn · évaluation à froid à 3 mois auprès du participant et de son responsable.

Modalités

Lieu : Hôtel Sofitel Jardin des Roses, Rabat. Groupe de 8 à 15 participants. Animation par un consultant praticien du domaine. Supports, livrables et déjeuners inclus. Session maintenue dès 6 inscrits. Tarif sur devis. Tarifs dégressifs dès 3 inscrits d’une même organisation et pour les parcours multi-modules. Programme conçu pour vos dossiers CSF / OFPPT.

Pas disponible en salle ?

Suivez MC-M14 en formule e-learning seul : les 110 vidéos, les quiz et l'examen de certification, sans les deux journées d'ateliers. Tarif réduit, sur devis.

Devis e-learning seul La formule en détail →

Les 2 premières vidéos sont gratuites — la suite sur MC Learn

Vidéo 1 · Le paysage des menaces : cinq mécanismes, un établissement

Vidéo 2 · Panorama DGSSI : lire les chiffres, trier les avis

L'extrait gratuit MC-M14 en playlist sur YouTube ↗ · S'abonner à la chaîne

Questions fréquentes

À qui s’adresse le module MC-M14 ?

Informaticiens généralistes, futurs RSSI, référents cyber des PME et EEP. Prérequis : Bases en informatique.

Comment se déroule la formation ?

En blended learning (formation mixte : e-learning + présentiel) : 110 vidéos (13 h) à suivre sur MC Learn dans les 8 semaines qui précèdent la session, puis 2 jours d’ateliers en salle au Sofitel Jardin des Roses, à Rabat (13 h), et enfin la révision et l’examen final en ligne. Durée totale : 26 h.

Quelles sont les dates des sessions 2027 ?

Jeudi 20 et vendredi 21 mai 2027 ; Jeudi 11 et vendredi 12 novembre 2027. Les journées en salle ont lieu le jeudi et le vendredi.

Comment obtient-on la certification ?

Quiz de validation à chaque sous-module, puis examen final de 50 questions en ligne sur MC Learn. Seuil de réussite 70 %, deux tentatives. Certificat nominatif à numéro unique, vérifiable en ligne.

Peut-on suivre ce module sans venir en salle ?

Oui, avec la formule e-learning seul : même parcours vidéo, mêmes quiz et même examen de certification, sans les deux journées d’ateliers, à un tarif réduit, sur devis.

Quel est le tarif et peut-on le faire financer ?

Le tarif est communiqué sur devis. Tarifs dégressifs dès 3 inscrits d’une même organisation et pour les parcours multi-modules. Le programme est conçu pour vos dossiers CSF / OFPPT : volumes horaires distincts, émargements et preuves de complétion fournis.

Modules liés · Cybersécurité & protection des données

MC-M13 Cybersécurité & protection des données

Référent conformité données & cybersécurité (lois 09-08 / 05-20)

Initiation à perfectionnement

12,5 h e-learning + 2 j en salle

Prochaine session : 8–9 avril 2027

Voir la fiche

Tous les modules cybersécurité & protection des données → Les 30 modules →

S'inscrire au module MC-M14

E-learning sur MC Learn, 2 jours d'ateliers au Sofitel Jardin des Roses, à Rabat, examen de certification en ligne. Tarif sur devis, dégressif dès 3 inscrits.

S'inscrire sur WhatsApp

ou par email contact@mouvement.ma · par téléphone +212 5 37 70 32 17

Télécharger le catalogue 2027 (PDF, 66 p.)