Formation informatique

Accès à la formation
Le plan de formation

Pour l'employeur, le plan de formation reste le moyen de décider de la mise en oeuvre des actions de formation en fonction des objectifs poursuivis par l'entreprise. Il est financé sur le budget de formation de l'entreprise dont la contribution est calculée selon un pourcentage appliqué au montant de la masse salariale. Pour faciliter la gestion de ces fonds, l'employeur a la possibilité de les verser à un organisme paritaire collecteur agréé national de branche ou un organisme paritaire collecteur agréé régional ou encore à un organisme national interprofessionnel par le biais de son adhésion. Ceci permet de faire financer les frais de formation et de rémunération des stagiaires par cet organisme.

La période de professionnalisation

La période de professionnalisation a été mise en place afin de maintenir dans l'emploi des personnes en CDI dont la qualification est insuffisante. Elle concerne également: les salariés âgés de plus de 45 ans et qui ont travaillé plus de 20 ans ; les salariés envisageant la création d' une entreprise ; les femmes reprennant une activité après un congé maternité ou un congé parental ; les travailleurs handicapés. Cette professionnalisation peut s'effectuer en dehors des heures de travail, dans la limite de 80 heures par an, dans le cadre d'un accor formalisé entre le salarié et l'employeur.

Le contrat de professionnalisation

Remplaçant les contrats en alternance (qualification, adaptation...), ce contrat s'adapte selon vos besoins, offrant plusieurs avantages:
- Il permet de développer les compétences d'un nouvel embauché
(un jeune de moins 26 ans ou un demandeur d'emploi de plus de 26 ans).
- Il ouvre droit à une formation validée, souple et adaptable selon vos besoins et ceux du nouvel embauché.
- Il vous fait bénéficier d'exonérations de charges patronales URSSAF, et de niveaux de rémunérations spécifiques.

Le droit individuel à la formation

Tout salarié en CDI bénéficie de 20 heures de formation par an réalisées pendant ou hors du temps de travail. Le droit individuel à la formation est à l'initiative du salarié, en liaison avec l'entreprise, éventuellement en fonction de l'entretien professionnel. Les droits se cumulent sur 6 ans et sont plafonnés à 120 heures. Le financement est pris en charge dans le cadre du plan de formation de l'entreprise.

Les réseaux d'entreprise s'étendent et voient s'accroître leurs nombre d'utilisateurs.
La généralisation des solutions réseaux locaux reposant sur TCP/IP comme l'internet menace directement les systèmes d'informations de l'entreprise.

En tant que partenaire pour votre sécurité de l'information, nous vous soutenons dans la mise en place d'un concept se basant sur les trois piliers suivants :
- L'Organisation : Sécurité par des mesures prises dans les structures organisationnelles de l'entreprise.
- L'Employé : Ce que l'Homme sait et comment il réagit.
- La Technologie : Outils logiciels et matériels.

Les menaces sont nombreuses (intrusions, vols, virus, écoutes,...), et nécessitent une action préventive notamment par :
- La définition d'architectures réseau sécurisées
- La protection des accès Internet et Intranet
- L'installation des anti-virus
- La définition des procédures d'identification des utilisateurs
- La mise en place de solutions firewall (pare-feu et logiciels antipiratage)
- La sécurisation des serveurs sensibles et des applicatifs
- Les tentatives d'intrusion
- Les audits sécurité
- L'externalisation des sauvegardes informatiques
- La sécurisation du transport des données (cryptologie, certificats électroniques, VPN)

La formation constitue un des principaux moyens de sécurité des systèmes d'information, de sécurité informatique, de sécurité des informations.
En effet, la majorité des failles et incidents de sécurité informatique est due à des erreurs humaines.
D'autre part, la formation seule ne suffit pas. Il faut également s'assurer que les utilisateurs sont sensibilisés aux risques informatiques et adhérent aux exigences de sécurité des systèmes d'information.
La réussite de ces objectifs dépend de plusieurs facteurs de succès, dont :

- La Direction générale doit inclure formellement dans sa politique de sécurité informatique la formation et la sensibilisation des utilisateurs aux risques et à la sécurité informatique et aux exigences de sécurité des systèmes d'information de l'entreprise (directives et procédures de sécurité des systèmes d'information)
- Former également aux exigences de sécurité, les tiers accédant aux systèmes d'information de l'entreprise
- Concevoir une formation générale à la sécurité informatique et une formation spécifique à chaque fonction
- Concevoir la formation à la sécurité informatique comme un processus dynamique, ce qui implique de planifier des séances de rappel et d'adapter la formation en fonction des incidents et des nouveaux risques
- Rendre attentifs les utilisateurs sur les conséquences en cas de non respect des exigences de sécurité des systèmes d'information (SI).

La mise en place d'une architecture informatique sécurisée exige la connaissance préalable des menaces dirigées contre les infrastructures informatiques.

Une fois les dangers connus; une première ligne de protection peut être mise en place (défense périmètrique: pare-feux, proxys et protection anti-virus).

Il est également préconisé de sécuriser les transits réseaux (protocoles sécurisés SSH, SSL, VPN, messagerie, PKI).