Public concerné
Directions, juristes, responsables conformité et sécurité des entreprises fournisseurs de défense.
Programme de formation
Organiser la protection des informations sensibles chez un fournisseur de défense
Catégories de public : Entreprises, financeurs et acteurs de l’économie · Institutions et opérateurs publics
Référence : XXIF-0367
Classer des situations fictives non classifiées et déterminer la vérification nécessaire ; Préparer une matrice des responsabilités et un circuit d’accès à faire valider ; Analyser un scénario de partage documentaire avec un partenaire ; Rédiger une fiche de réponse à un incident fictif et un plan de sensibilisation.
Formation organisée sur demande. Dates, tarif et intervenant précisés dans la proposition.
Format proposé
7 h de formation hors pauses, une journée, en présentiel ou classe virtuelle. Durée et adaptation arrêtées après positionnement. Dates, tarif et intervenant précisés dans la proposition.
Prérequis
Connaître les fonctions exercées et les grandes lignes du projet. Un questionnaire préalable précise la filière, le rôle, le niveau et les acquis ; les ateliers utilisent des dossiers fictifs ou publics.
Questionnaire préalable sur les fonctions, les acquis et le projet ; cas anonymisés, sans transmission de données confidentielles.
À l’issue de la formation
- Classer des situations fictives non classifiées et déterminer la vérification nécessaire
- Préparer une matrice des responsabilités et un circuit d’accès à faire valider
- Analyser un scénario de partage documentaire avec un partenaire
- Rédiger une fiche de réponse à un incident fictif et un plan de sensibilisation
Le programme, séquence par séquence
Chaque séquence associe repères, analyse et atelier. Les durées comprennent les échanges, la restitution et l’évaluation ; elles excluent les pauses.
Séquence 1 · 1,75 h
Qualifier l’information
Secret des affaires, information contractuellement sensible, classification et dispositifs de protection ; ne pas assimiler toute information de défense à une information classifiée.
Atelier : Classer des situations fictives non classifiées et déterminer la vérification nécessaire.
Séquence 2 · 1,75 h
Organiser les responsabilités
Interlocuteurs, habilitation et besoin d’en connaître selon les règles applicables ; distinguer personnes et organismes, demandes et décisions des autorités.
Atelier : Préparer une matrice des responsabilités et un circuit d’accès à faire valider.
Séquence 3 · 1,75 h
Encadrer partenaires et échanges
Exigences du contrat, sous-traitance, accès, conservation et partage ; mesures organisationnelles et questions à adresser aux responsables habilités.
Atelier : Analyser un scénario de partage documentaire avec un partenaire.
Séquence 4 · 1,75 h
Réagir à un écart
Signalement, conservation des éléments, coordination et remédiation ; rôle des autorités et spécialistes, sans manipulation de supports protégés.
Atelier : Rédiger une fiche de réponse à un incident fictif et un plan de sensibilisation.
Un cas pratique pour relier les apprentissages
Un fournisseur reçoit des exigences de protection dans un contrat de défense et prépare un échange avec un partenaire. À partir de documents fictifs non classifiés, il qualifie l’information et organise vérifications et responsabilités.
Livrables travaillés pendant la formation
Classer des situations fictives non classifiées et déterminer la vérification nécessaire ; Préparer une matrice des responsabilités et un circuit d’accès à faire valider ; Analyser un scénario de partage documentaire avec un partenaire ; Rédiger une fiche de réponse à un incident fictif et un plan de sensibilisation.
Méthode pédagogique
Apports ciblés, lecture de documents, travail en petits groupes et restitution argumentée. Les participants complètent progressivement le dossier du cas, puis défendent leur décision et leur plan d’action. La dernière séquence inclut une restitution individuelle de 30 minutes.
Comment les acquis sont évalués
Un questionnaire initial identifie les acquis. Les ateliers donnent lieu à un retour sur les erreurs et les choix. La restitution finale est appréciée selon 4 critères propres au programme :
- Catégories d’information distinguées
- Habilitation et besoin d’en connaître articulés
- Partage relié aux exigences applicables
- Réponse à l’incident organisée
Une restitution finale permet d’apprécier les acquis et d’identifier les points à approfondir. Une évaluation de satisfaction complète ce bilan.
Repères et périmètre
Formation de compréhension et d’organisation sur ressources ouvertes et documents fictifs non classifiés. Elle ne délivre aucune habilitation, homologation de système ou accréditation et ne nécessite aucun accès à une information classifiée.
Ressources de référence pour approfondir le sujet :
Adapter la formation à votre organisation
Un échange préalable permet de préciser vos objectifs, le niveau des participants, les cas à travailler et les besoins d’accessibilité.
Pour quels publics et quelles situations ?
Le programme est sélectionné selon vos responsabilités. Le cas pratique est adapté à votre organisation, dans la durée retenue ; les variantes ne sont pas des modules à cumuler.
Opérateurs publics nationaux
Pour l’organisme public partenaire ou acheteur, vérifier ses responsabilités et les interfaces de décision dans le dossier fictif, sur ressources ouvertes.
Entreprises des secteurs stratégiques
Analyser le dossier du cas selon le rôle de l’entreprise dans la filière ; classer des situations fictives non classifiées et déterminer la vérification nécessaire.
Exploitants et partenaires de l’action publique
Analyser le dossier du cas selon le rôle de l’entreprise dans la filière ; classer des situations fictives non classifiées et déterminer la vérification nécessaire.
Modalités et tarifs
Formats, organisation, inscription, devis et financement : consultez les informations utiles pour préparer votre formation.
Modalités pratiques et conditions financières →