Développez les méthodes permettant de contenir, analyser et traiter efficacement les incidents de cybersécurité.
Orientation avant inscription
SAFETY FIRST Consulting vous aide à comparer les formations PECB à partir de votre fonction, de votre expérience, de votre objectif et des prérequis officiels. Cette orientation facilite le choix du parcours ; elle ne constitue pas une évaluation technique individuelle ni un conseil d’expert dans la spécialité
Pourquoi suivre cette formation ?
Les organisations doivent réduire le temps de détection, contenir les attaques, préserver les éléments utiles et restaurer leurs activités. CIR associe stratégie de réponse, analyse technique et exercices pratiques.
Compétences développées
- Développer une stratégie de réponse aux incidents
- Répondre aux rançongiciels et logiciels malveillants
- Détecter et contenir les menaces périmétriques
- Traiter les mécanismes de persistance
- Mobiliser investigation, preuves et amélioration continue
Prérequis
Une compréhension fondamentale des principes de cybersécurité et des bases de la réponse aux incidents est requise selon PECB.
Public concerné
Analystes cybersécurité et membres d’équipes de réponse
Personnel SOC
Professionnels IT et sécurité
Managers coordonnant la réponse aux incidents
Programme
Jour 1 :Fondamentaux et traitement stratégique des incidents
Jour 2 : Réponse aux incidents de ransomware et de malware
Jour 3 : Détection, analyse et réponse aux menaces périmétriques
Jour 4 : Mécanismes de persistance, investigation et amélioration continue
Jour 5 : Examen de certification
Examen
Domaine 1 Concepts fondamentaux de la réponse aux incidents
Domaine 2 Réponse aux incidents de ransomware
Domaine 3
Réponse aux incidents de malware
Domaine 4 Détection et réponse aux menaces périmétriques
Domaine 5
Réponse aux mécanismes de persistance
Exigences relatives à la certification
Après avoir réussi l’examen, vous pouvez demander votre certification. Le certificat vous sera
délivré si vous remplissez toutes les exigences relatives à la certification sélectionnée.
Aucun prérequis en matière d’expérience professionnelle ou de projet en système de management n’est exigé. Ainsi, suivre la formation, passer l’examen et faire une demande de certificat constituent les seules conditions requises que les détenteurs de certificat doivent satisfaire avant d’obtenir le certificat.
Tarifs
Autoformation/ E-learning
Réf : CIR-A Prix : €1 790 net de taxes TVA non applicable – article 293 B du CGI
Autoformation accompagnée*
Réf : CIR-AA Prix : €2 190 net de taxes TVA non applicable – article 293 B du CGI
*Accompagnement : deux rendez-vous individuels d’une heure, aide à la prise en main, réponses pédagogiques et préparation à l’examen.
FAQ pour comprendre et choisir la formation
Pourquoi se former à la réponse aux incidents ?
Pour réduire les impacts d’une attaque, organiser le confinement, préserver les preuves et accélérer le retour à la normale.
Qu’est-ce qui est inclus dans cette formation?
Supports officiels compris dans le pack PECB souscrit
Accès au parcours via l’écosystème PECB
Première tentative à l’examen officiel et frais de certification selon les conditions PECB
Une reprise gratuite de l’examen dans les 12 mois, lorsque les conditions PECB sont remplies
Gestion administrative de l’inscription par SFC : collecte des informations, transmission des modalités d’accès, suivi des échéances et orientation vers le bon interlocuteur en cas de difficulté
Plus de 450 pages de supports selon PECB
Laboratoires pratiques accessibles par navigateur
La formation couvre t’elle les rançongiciels ?
Oui. Le programme officiel comprend la réponse aux incidents de ransomware et de malware.
Existe-t-il des laboratoires ?
Oui. PECB indique des exercices pratiques et des laboratoires accessibles par navigateur.
La formation est-elle en français ?
Non, seule la version en anglais est disponible.
Comment savoir si cette formation correspond à mon profil ?
SAFETY FIRST Consulting analyse avec vous votre fonction, votre expérience, votre objectif et les prérequis officiels afin de vous aider à comparer les parcours. Pour une validation technique approfondie, la question est transmise à PECB ou au formateur compétent.
Puis-je être accompagné par un formateur pendant mon parcours ?
Oui. Après paiement et validation de l’inscription, vous serez mise en relation avec un accompagnateur oou formateur PECB. Celui-ci précise directement ses disponibilités, le contenu de son intervention.
Quelles autres certifications dois-je comparer avant de choisir ?
Les formations à comparer en priorité sont : CCTA, CDFE, CLEH et ISO/IEC 27001. SFC peut vous aider à identifier la plus cohérente avec votre projet.
Comment se déroule la certification et l’examen?
L’examen comprend une partie pratique et la rédaction d’un rapport. Le candidat doit notamment compromettre des machines cibles dans le cadre prévu par l’examen. Les frais d’examen et de certification sont inclus selon PECB, avec reprise gratuite sous conditions.