Objectifs du cours
- écrire une proposition de valeur en une phrase.
- planifier des itérations courtes.
- établir un budget et des indicateurs.
- intégrer la conformité dans le produit.
- piloter un lancement par les indicateurs.
- appliquer la méthode à un cas complet.
Pour qui : toute personne qui travaille, se forme ou entreprend dans la cybersécurité — dirigeants de PME, salariés en transition, étudiants, candidats à une reconversion. Prérequis : aucun ; le panorama est conseillé en premier.
Projet : les modules
Module 1 — Cadrer : problème, cible, promesse
Objectif : écrire une proposition de valeur en une phrase.
Partir du problème
Un projet de la cybersécurité réussit s’il résout un problème précis pour une cible précise. Formulez : « Pour [cible], qui [problème], notre service [promesse], contrairement à [alternative actuelle]. » Inspirez-vous des cas suivants :
- Une PME résiste à un rançongiciel — Sauvegardes hors ligne testées, restauration en 48 heures, plainte et déclaration.
- Une campagne de sensibilisation — Exercices d’hameçonnage, formation courte, taux de clics divisé par trois.
- Une entreprise déploie l’authentification forte — Comptes protégés, accès à distance sécurisés.
Module 2 — Concevoir : du prototype au produit
Objectif : planifier des itérations courtes.
Construire vite, apprendre vite
Prototype papier, maquette cliquable, version minimale avec des outils sans code, puis développement sur mesure si la traction le justifie. Outils utiles dans la cybersécurité : Microsoft 365, Bitwarden, OneDrive, Excel, Power BI.
Chaque version doit répondre à une question : les utilisateurs comprennent-ils ? utilisent-ils ? reviennent-ils ? paient-ils ?
Module 3 — Financer et budgéter
Objectif : établir un budget et des indicateurs.
Le budget honnête
Modèle de revenus choisi parmi : Logiciels de sécurité en abonnement, Services de surveillance et de réponse, Conseil, audit et sensibilisation, Assurance cyber, Conformité et certification. Indicateurs de pilotage : Taux de clics aux exercices d’hameçonnage, Part des comptes avec authentification forte, Délai d’application des correctifs, Sauvegardes testées. Budget : équipe, outils, hébergement, conformité, acquisition ; réserve de trésorerie de six mois minimum.
Module 4 — Conformité dès la conception
Objectif : intégrer la conformité dans le produit.
Éviter le retour en arrière
Registre des traitements dès la maquette, information claire des utilisateurs, sécurité par défaut, choix de fournisseurs conformes, classification des usages IA. Textes à intégrer : Directive NIS2 et loi de transposition, RGPD — sécurité et violations de données, DORA, Cyber Resilience Act (cours conformité).
Module 5 — Lancer et mesurer
Objectif : piloter un lancement par les indicateurs.
Les 90 premiers jours
Canal principal unique, message clair, mesure quotidienne des indicateurs, entretiens avec les premiers utilisateurs, correction hebdomadaire. Un lancement réussi n’est pas un pic, c’est une rétention. Cours DIGIT (9 €) : Google Analytics 4 : lire son trafic, SEO : les fondamentaux du référencement, Emailing et newsletters qui s'ouvrent.
Module 6 — Cas pratiques et projet de fin de cours
Objectif : appliquer la méthode à un cas complet.
Une PME résiste à un rançongiciel
Sauvegardes hors ligne testées, restauration en 48 heures, plainte et déclaration.
Questions : quel problème, quelle cible, quel modèle, quels indicateurs, quelle règle, quel risque ?
Une campagne de sensibilisation
Exercices d’hameçonnage, formation courte, taux de clics divisé par trois.
Questions : quel problème, quelle cible, quel modèle, quels indicateurs, quelle règle, quel risque ?
Une entreprise déploie l’authentification forte
Comptes protégés, accès à distance sécurisés.
Questions : quel problème, quelle cible, quel modèle, quels indicateurs, quelle règle, quel risque ?
Projet de fin de cours : votre dossier de la cybersécurité en cinq pages
- Page 1 : problème, cible, proposition de valeur.
- Page 2 : parcours utilisateur et maquette (outils sans code acceptés).
- Page 3 : modèle économique, budget, indicateurs.
- Page 4 : conformité (données, IA, sécurité, textes applicables).
- Page 5 : plan de lancement à 90 jours.
Livrable attendu : un dossier de cinq pages présentable à un financeur ou à un jury.
Quiz : vérifiez ce que vous avez retenu
Répondez mentalement, puis dépliez la réponse. Six questions, sans note ni classement : l’objectif est d’ancrer les notions.
1. Quelle est la structure d’une proposition de valeur ?
2. Quelles quatre questions chaque version du produit doit-elle trancher ?
3. Citez deux indicateurs de pilotage de la cybersécurité.
4. Que signifie « conformité dès la conception » ?
5. Qu’est-ce qu’un lancement réussi ?
6. Décrivez le cas « Une PME résiste à un rançongiciel ».
Aller plus loin avec NEODIGITA
Ouverture prochaine (liste d’attente) : Bachelor de Spécialité Systèmes d’information & Cloud d’entreprise, Mastère Droit du numérique, Compliance & AI Act, Bachelor de Spécialité Legaltech, RGPD & Conformité digitale — diplômes d’établissement, hors RNCP, hors CPF, 100 % en ligne. Cours DIGIT (9 €, e-learning immédiat) : Cybersécurité au quotidien, Mots de passe et double authentification, Reconnaître arnaques et hameçonnage, Sauvegardes et cloud sans risque. Les huit cours ouverts de ce hub sont gratuits et accessibles sans inscription ; ils ne délivrent pas de certification.
Les autres cours de la cybersécurité
Hub : tous les cours de la cybersécurité · observatoire · l’univers digital · tous les cours ouverts.
Explorer les secteurs liés
Questions fréquentes
Une PME est-elle vraiment une cible ?
Par quoi commencer ?
Que faire en cas d’attaque ?
Cours ouvert publié par NEODIGITA (Groupe École de Commerce de Lyon), sous la direction pédagogique de Prométhée. Contenu pédagogique général : il ne constitue ni un conseil juridique, ni un conseil financier. Édition du 12 septembre 2026.