SecOps en mobilité

Objectif général

À l’issue de la formation, le participant sera capable d’identifier les principaux risques numériques et physiques rencontrés en mobilité et d’appliquer des mesures de protection adaptées avant, pendant et après un déplacement professionnel.

Objectifs opérationnels évaluables

• Identifier les risques associés aux Wi-Fi publics et comprendre le principe d’une interception de type MITM.
• Reconnaître les risques liés aux supports, câbles ou prises USB non maîtrisés.
• Repérer les situations d’exposition physique telles que le shoulder surfing.
• Mettre en œuvre des mesures simples : VPN, écran de confidentialité, verrouillage automatique et bonnes pratiques de connexion.
• Appliquer une checklist de préparation et de sécurité en déplacement.

Compétences visées

Évaluer une situation de mobilité ; identifier les risques numériques et physiques ; choisir des mesures de protection proportionnées ; appliquer une routine de sécurité avant et pendant les déplacements.

Programme détaillé

Accueil et risques en mobilité

Objectif : Identifier les risques propres aux déplacements professionnels.

Contenus : Contexte de menace en mobilité ; situations à risque dans les transports, hôtels, espaces de coworking et lieux publics.

Activités : Apport illustré + échange à partir des pratiques des participants.

Wi-Fi publics et faux points d’accès

Objectif : Comprendre les risques associés aux Wi-Fi publics.

Contenus : Fonctionnement d’un réseau Wi-Fi public ; faux points d’accès ; risques de connexion dans un train, un hôtel ou un aéroport.

Activités : Apport court + étude de cas.

Comprendre le MITM

Objectif : Comprendre le principe d’une interception de type MITM.

Contenus : Principe du Man-in-the-Middle ; données potentiellement observables ; différence entre trafic protégé et non protégé.

Activités : Schéma explicatif + démonstration pédagogique contrôlée.

Démonstration d’interception contrôlée

Objectif : Observer une interception réseau en environnement contrôlé.

Contenus : Démonstration encadrée d’un scénario d’interception ; lecture des effets visibles pour l’utilisateur.

Activités : Démonstration commentée en environnement pédagogique sécurisé.

Réflexes de connexion en mobilité

Objectif : Choisir les bons réflexes de connexion en mobilité.

Contenus : Hotspot personnel ; VPN ; HTTPS ; désactivation des connexions automatiques ; vérification du réseau utilisé.

Activités : Atelier guidé + comparaison de pratiques.

Supports physiques non maîtrisés

Objectif : Reconnaître les risques liés aux supports physiques non maîtrisés.

Contenus : Clés USB, chargeurs, câbles et prises inconnus ; mécanismes de confiance et risques associés.

Activités : Apport illustré + exemples matériels.

Supports piégés : démonstration contrôlée

Objectif : Comprendre le fonctionnement de supports piégés.

Contenus : Démonstration pédagogique de supports USB ou accessoires compromis, sans mise en œuvre offensive hors environnement contrôlé.

Activités : Démonstration encadrée + analyse des signes d’alerte.

Exposition physique et shoulder surfing

Objectif : Réduire l’exposition physique des informations.

Contenus : Shoulder surfing ; écran visible ; perte ou vol opportuniste ; verrouillage automatique ; écran de confidentialité.

Activités : Mises en situation + observation croisée.

Atelier fil rouge : mobilité sécurisée

Objectif : Mettre en pratique une routine complète de mobilité sécurisée.

Contenus : Préparer le poste et le téléphone ; se connecter ; travailler dans un lieu public ; quitter le lieu ; réagir à un incident.

Activités : Atelier fil rouge en petits groupes sur scénario de déplacement.

Checklist déplacement et bilan

Objectif : Formaliser les réflexes à conserver après la formation.

Contenus : Checklist déplacement : réflexes avant départ, pendant le déplacement et au retour ; synthèse des points clés.

Activités : Synthèse participative + quiz final.

Méthodes pédagogiques

Alternance d’apports courts, démonstrations, exercices progressifs, études de cas et mises en situation. Les activités sont adaptées au niveau, aux usages professionnels et aux contraintes de la session. Les démonstrations techniques sont réalisées exclusivement dans un environnement pédagogique contrôlé.

Moyens et ressources

Support de formation ; ordinateur et/ou smartphone selon le module ; connexion Internet ; navigateur récent ; environnement de démonstration contrôlé ; fiches pratiques et checklists correspondant au module ; vidéoprojecteur/écran en présentiel.

Profil du formateur

Professionnel expérimenté en sécurité numérique, OSINT ou intelligence économique selon le module, disposant d’une pratique opérationnelle et d’une expérience de la formation d’adultes. Les démonstrations techniques sont réalisées dans un environnement pédagogique contrôlé.

Modalités d'évaluation

• initiale : Questionnaire préalable et recueil des usages/attentes ; questions diagnostiques en début de session. Aucun critère de sélection, sauf inadéquation manifeste avec le public ou les prérequis.
• formative : Questions orales, exercices guidés, observation des pratiques, débriefings et corrections collectives tout au long de la journée. Les difficultés constatées peuvent conduire à adapter le rythme ou les démonstrations.
• finale : Évaluation finale par quiz et/ou mise en situation portant sur les réflexes et pratiques travaillés. Critère indicatif : au moins 70 % de réponses attendues ou validation de la grille de mise en situation. Seuil à confirmer lors de la validation finale du programme.

Document remis au participant

Checklist « sécurité déplacement » ; synthèse des réflexes de mobilité ; attestation de suivi et de fin de formation.

Accessibilité et adaptations possibles

La formation peut faire l’objet d’adaptations pédagogiques, organisationnelles ou techniques selon les besoins identifiés : supports numériques accessibles, temps supplémentaire, rythme adapté, aide à la prise en main, aménagement du poste ou modalité distancielle. Les besoins sont recueillis dès l’inscription et étudiés avec le référent handicap.

Référent handicap / contact

Clara Carriorbe, c.carriorbe@affinis-conseil.com

Indicateurs de résultats

Après consolidation : taux de satisfaction, taux d’assiduité, taux de réussite et éventuellement taux de recommandation. Au lancement : « nouvelle formation - résultats en cours de consolidation ».

Organisation et inscription

Horaires : Horaires indicatifs : 9 h 00-12 h 30 et 13 h 30-17 h 00. Horaires adaptables.

Lieu et outil distanciel : Présentiel : Affinis Campus, chez le client ou salle louée. Distanciel éventuel : outil précisé sur la convocation ; connexion stable et accès web requis.

Effectif : 4 participants minimum / 10 maximum recommandé pour préserver la part pratique. Au-delà : adaptation pédagogique à valider avec le client.

Contact inscription : Clara Carriorbe, c.carriorbe@affinis-conseil.com ; Philippe Chabrol, p.chabrol@affinis-conseil.com