5.5Se tester & aller plus loin (SecNumacadémie)
L'essentiel en 30 secondes
- SecNumacademie (ANSSI) : MOOC gratuit, 4 modules, attestation — la suite naturelle de ce guide.
- Une veille lue : une source (CERT-FR ou Cybermalveillance) vraiment lue vaut cinq flux ignores.
- Entretenir : phishing interne = entrainement, quiz repasses — la securite est un abonnement.
Mini-cas filé — Karim vise l'attestation
Fort de son incident, de son annuaire, de sa charte relue et de son rituel d'equipe, Karim s'inscrit sur secnumacademie.anssi.fr : un module par quinzaine, creneaux bloques, veille Cybermalveillance lue chaque mois, quiz du guide repasses dans 3 mois avec un collegue. Dernier episode des cas 5.1-5.4 — Karim boucle son parcours jusqu'a l'attestation.
Dernier episode des cas 5.1-5.4 — Karim boucle reflexes, regles et culture avec la formation.
1. Le MOOC de reference
SecNumacademie est le MOOC de reference en cybersecurite, concu par l'ANSSI et entierement gratuit (secnumacademie.anssi.fr). 4 modules accessibles a tous — pas besoin d'etre informaticien — l'aboutissement naturel de ce guide. Karim y retrouve tout ce qu'il a pratique, en version approfondie.
A la cle : une attestation (utile sur un CV) et une vraie montee en competence. Un module par quinzaine est un rythme confortable : Karim bloque les creneaux comme des rendez-vous.
2. S'entrainer et faire de la veille
Les tests de phishing internes sont des entrainements, pas des pieges : cliquer y est un apprentissage, pas une faute — le taux de clic baisse avec la pratique. Karim accueille le prochain test comme un match amical.
Une veille suffit — mais elle se lit : alertes CERT-FR ou lettres Cybermalveillance selon votre appetence. Mieux vaut une lettre mensuelle lue que cinq flux ignores.
3. La formation continue
La menace evolue en permanence : la securite est un abonnement, pas un diplome. Re-testez vos reflexes regulierement (les quiz de ce guide dans 3 mois) et proposez le parcours a un collegue : enseigner, c'est retenir deux fois.
Apres SecNumacademie : MOOC de la CNIL (RGPD), sensibilisations sectorielles, puis parcours metier pour qui veut basculer — le referent securite oriente selon le profil.
🔎 Exemple concret — Le plan de Karim sur 2 mois
Au-dela du guide, semaine par semaine.
Semaine 1-2 : inscription + module 1 (Panorama) : le guide a bien prepare.
Semaine 3-6 : un module par quinzaine, creneaux bloques, notes partagees.
Chaque mois : UNE lettre de veille lue + 5 min « cyber » en equipe.
Dans 3 mois : les quiz du guide repasses a deux + attestation sur le CV.Lecture : petit rythme tenu bat grand plan abandonne.
Lecon : proposer le parcours a un collegue double l'effet.
Vocabulaire de la section
- SecNumacademie
- Le MOOC gratuit de l'ANSSI : 4 modules complets avec attestation — la suite naturelle de ce guide.
Exemple simple : Karim commence le module 1 et constate que le guide l'a bien prepare.
Ce que ce n'est pas : un antivirus payant ou un reseau social.
Réflexe : suis-je inscrit, avec mes creneaux bloques ?
- Attestation ANSSI
- La reconnaissance officielle delivree a la reussite du MOOC.
Exemple simple : Karim ajoute l'attestation a son CV et la signale en interne.
Ce que ce n'est pas : un diplome definitif qui dispense de veille.
Réflexe : l'attestation visee a quelle date realiste ?
- Test de phishing interne
- Faux phishing organise par l'entreprise : un entrainement, pas un piege.
Exemple simple : Karim clique au test : il apprend, sans faute ni honte.
Ce que ce n'est pas : une punition ou un piege tendu par l'IT.
Réflexe : prochain test = prochain entrainement accueilli.
- Veille securite
- Rester a jour via UNE source lue : CERT-FR, lettres Cybermalveillance.
Exemple simple : Karim lit une lettre par mois et partage 1 alerte au rituel.
Ce que ce n'est pas : cinq flux abonnes et jamais ouverts.
Réflexe : quelle est mon unique source — et quand la lis-je ?
- Formation continue
- La securite s'entretient : la menace se renouvelle, les reflexes s'erodent.
Exemple simple : Karim repasse les quiz dans 3 mois et parraine un collegue.
Ce que ce n'est pas : « j'ai fini le guide, je suis protege pour toujours ».
Réflexe : mes quiz sont-ils prevus dans 3 mois au calendrier ?
En pratique — Votre plan de progression post-guide
- Inscrivez-vous sur secnumacademie.anssi.fr et commencez le module 1 (« Panorama de la SSI ») : vous constaterez que ce guide vous a bien préparé.
- Visez l'attestation : un module par quinzaine est un rythme confortable — bloquez les créneaux.
- Abonnez-vous à UNE source de veille (alertes Cybermalveillance ou CERT-FR selon votre appétence).
- Repassez les quiz de ce guide dans 3 mois : la mémoire s'érode, les réflexes s'entretiennent — et proposez le parcours à un collègue.
Script prêt à dire — proposer le parcours à un collègue
« Ce guide m'a beaucoup aide apres mon incident : je vise maintenant l'attestation SecNumacademie (gratuit, ANSSI). On s'y met a deux, un module par quinzaine ? On se teste ensemble dans 3 mois avec les quiz du guide. »
A dire a un collegue autour d'un cafe, puis envoyer le lien secnumacademie.anssi.fr dans la foulee.
Modèle copier-coller — plan post-guide
MON PLAN POST-GUIDE
MOOC : inscription secnumacademie.anssi.fr le ___ | attestation visee le ___
RYTHME : 1 module / quinzaine, creneaux bloques : _______________
VEILLE (1 source lue) : CERT-FR / Cybermalveillance : _______________
ENTRETIEN : quiz repasses le ___ + parcours propose a : _______________Solo / petit budget
Karim seul : gratuit de bout en bout — MOOC, lettres de veille, quiz du guide : zero cout, juste des creneaux bloques.
TPE / équipe réduite
Binome : deux collegues avancent ensemble, un module par quinzaine, debrief de 10 minutes a chaque etape.
PME Algérie
Karim cale ses modules hors pics d'activite a Alger et partage chaque acquis au rituel mensuel d'equipe.
Après l'attestation
MOOC CNIL (RGPD) puis sensibilisations sectorielles ; le referent oriente vers la suite selon le profil.
✓ Bonnes pratiques
- Visez l'attestation SecNumacademie (gratuite, officielle).
- Abonnez-vous a UNE source de veille et lisez-la vraiment.
- Re-testez vos reflexes regulierement (les quiz du guide).
✗ Pièges fréquents
- Considerer la cybersecurite comme un diplome acquis une fois.
- S'abonner a cinq flux de veille... et n'en lire aucun.
- Vivre un test de phishing interne comme une punition.
Points clés à retenir
- SecNumacademie : gratuit, officiel, avec attestation — le meilleur investissement formation cyber qui soit.
- Les tests de phishing internes sont des entrainements : cliquer y est un apprentissage, pas une faute.
- Une source de veille suffit, mais elle se lit : mieux vaut une lettre mensuelle lue que cinq flux ignores.
- La cybersecurite s'entretient : re-testez vos reflexes regulierement, la menace, elle, se renouvelle.
Défi 48h — appliquez demain
Inscrivez-vous sur secnumacademie.anssi.fr, commencez le module 1 et abonnez-vous a 1 source de veille : creneaux bloques au calendrier.
- Je peux presenter SecNumacademie en une phrase.
- Je suis inscrit avec 1 module commence.
- Ma source de veille est choisie (et lue).
Questions fréquentes
Combien de temps demande SecNumacadémie ?
Comptez une vingtaine d'heures pour les 4 modules — a votre rythme, et les acquis de ce guide en accelerent une bonne partie. Un module par quinzaine reste confortable.
Existe-t-il des certifications cyber plus poussées pour non-informaticiens ?
Apres SecNumacademie : les MOOC de la CNIL (RGPD), les sensibilisations sectorielles, puis — pour qui veut basculer cote metier — les parcours type CyberEdu ou les certifications d'entree. Votre referent securite saura orienter selon votre profil.
Karim a fini le guide. Que lui conseillez-vous pour la suite ?