Aller au contenu principal

Investigation numérique et gestion de crise

Comprendre après coup ce qui s'est passé, et tenir l'organisation pendant la crise.

Code du bloc
CYBER-REP
Le format

Trois mois, deux heures par jour.

  • Qualifiante · 128 h
  • Deux heures par jour
  • 250 000 F — le même tarif pour les soixante
  • Toutes au même format et au même tarif.
Le titre

Un CQP sous agrément MINEFOP.

  • Débouche sur le CQP — Certificat de Qualification Professionnelle, que le ministère appelait autrefois l'AQP.
  • Délivré sous agrément MINEFOP.
  • Le parcours complet du même métier reste ouvert à qui vise le titre entier.
Les sessions

Une session s'ouvre chaque trimestre.

Prochaine rentrée : le lundi 5 octobre, inscriptions jusqu'au 2 octobre. La suivante le 4 janvier 2027.

  • Rentrée du premier trimestre — inscriptions closes le 2 octobre5 oct.
  • Rentrée du deuxième trimestre — 20274 janv.
Objectifs

Ce que vous saurez faire.

  • Collecter des preuves dans le bon ordre, selon leur volatilité

  • Réaliser une copie physique, calculer des empreintes et tenir une chaîne de conservation

  • Situer le cadre judiciaire camerounais et identifier ses interlocuteurs

  • Analyser un système de fichiers, un registre et une mémoire vive compromis

  • Construire une chronologie d'attaque par corrélation des journaux

  • Conduire les premières heures d'un rançongiciel : isoler, préserver, alerter

  • Tenir une cellule de crise, notifier une violation de données et clôturer par un retour d'expérience

Programme

Quatre modules.

  1. Module 01

  2. Module 02

  3. Module 03

  4. Module 04

Pour qui

À qui elle s'adresse.

  • Stagiaires ayant déjà traité des incidents — en pratique les titulaires de Analyste sécurité opérationnelle. Le bloc s'adresse aussi aux responsables informatiques appelés à tenir une cellule de crise.
Après

Ce qu'elle ouvre.

  • Analyste investigation numérique, responsable de la réponse à incident, consultant gestion de crise. C'est le bloc qui prépare aux heures où tout le monde regarde l'informaticien.
Méthode

Comment elle se déroule.

  • Alternance systématique entre apports théoriques courts et travaux pratiques, la majorité du temps étant passée en pratique

  • Progression du plus simple au plus complexe : chaque module s'appuie sur les acquis du précédent

  • Mises en situation réalistes tirées de cas d'entreprise camerounais

  • Recours raisonné à l'IA générative comme outil de travail, conformément au tronc commun

  • Évaluations formatives régulières et travail final intégrateur mobilisant les quatre modules

Évaluation

Comment vous êtes évalué.

  • Évaluation formative en fin de chaque module (mise en situation et exercices pratiques notés)

  • Travaux pratiques évalués sur la base de fiches de compétences

  • Travail final intégrateur, présenté et soutenu devant le formateur

  • Un devoir noté par module dans l'espace de cours en ligne

Outils

Ce sur quoi vous travaillez.

  • FTK Imager ou dd — copie physique et empreintes

  • Autopsy — analyse de système de fichiers

  • Volatility — analyse de mémoire vive

  • Timesketch ou tableur pour la construction de chronologie

  • Modèles de scellé numérique, de journal de crise et de notification

Rejoindre la prochaine session

Prêt à vous lancer ?

Les sessions ouvrent par trimestre. Postulez dès maintenant ou demandez la brochure détaillée — nos conseillers vous répondent.