Demander un devis
Cybersécurité

Investigation numérique (forensic)

Comprendre ce qui s'est passé après un incident : préserver les preuves numériques, respecter la chaîne de conservation, collecter et analyser les traces sur les systèmes et les réseaux, reconstituer la chronologie et rédiger un rapport recevable.

S'inscrire à cette formationVoir les dates

Prochaines sessions

Inter-entreprises · Casablanca
15-16octobre2026
Du jeudi au vendredi2 jours · Casablanca
15-16avril2027
Du jeudi au vendredi2 jours · Casablanca
14-15octobre2027
Du jeudi au vendredi2 jours · Casablanca

Également disponible en intra-entreprise, dans vos locaux et aux dates de votre choix.

Objectifs de la formation

  • Comprendre le rôle de l'investigation numérique après un incident
  • Préserver l'intégrité des preuves et la chaîne de conservation
  • Collecter les données volatiles et non volatiles
  • Analyser les traces sur les systèmes
  • Exploiter les journaux et les traces réseau
  • Reconstituer la chronologie d'un incident
  • Rédiger un rapport d'investigation exploitable

Programme détaillé

Module 1 — Cadre et méthode

  • Objectifs de l’investigation numérique
  • Cadre légal et valeur probante
  • Chaîne de conservation des preuves
  • Méthodologie et outillage

Module 2 — Collecter les preuves

  • Données volatiles et non volatiles
  • Copie et empreinte des supports
  • Éviter l’altération des preuves
  • Documentation de la collecte

Module 3 — Analyser

  • Traces sur les systèmes de fichiers
  • Journaux systèmes et applicatifs
  • Traces réseau et connexions
  • Persistance et mouvements latéraux

Module 4 — Conclure

  • Reconstituer la chronologie des événements
  • Identifier le point d’entrée et l’étendue
  • Rédiger le rapport d’investigation
  • Recommandations et remédiation

Public concerné

Analystes sécurité, RSSI, administrateurs systèmes, auditeurs, responsables de la réponse à incident.

Prérequis

Aucun

Méthodologie pédagogique

Pédagogie active et orientée terrain : apports structurés, exercices appliqués à vos cas réels, études de cas et mises en situation. Chaque participant repart avec un support complet et un plan d'action personnalisé. Les acquis sont évalués en fin de session et une attestation de fin de formation est remise.

Profil de l'intervenant

Consultant en investigation numérique et réponse à incident.
Inscription

Inscrire un ou plusieurs participants

Votre demande nous parvient directement, avec la formation et la session choisies. Nous vous recontactons pour confirmer l'inscription et les modalités pratiques.

  • FormationInvestigation numérique (forensic)
  • Tarif inter6 600 Dh HT par participant
  • LieuCasablanca ou dans vos locaux (intra)

Une question avant de vous inscrire ?
contact@devroad.ma · +212 5 22 54 19 81

Vos données servent uniquement à traiter votre demande d'inscription. Politique de confidentialité.

Formations similaires

Cybersécurité des systèmes industriels (OT / SCADA)

Protéger les systèmes de production : comprendre les spécificités des environnements OT (automates, SCADA), identifier les menaces propres à l'industrie, segmenter les réseaux IT/OT, sécuriser les accès distants et organiser la détection et la réponse aux incidents.

2 jIntra · Inter
24 févr. 202730 août 2027Voir la fiche →

Cybersécurité — préparation à la certification CISA

Préparer la certification CISA (Certified Information Systems Auditor) de l'ISACA en couvrant l'ensemble des cinq domaines de l'examen. Une formation intensive mêlant apports structurés, terminologie de l'audit des SI et entraînement sur des questions type, pour aborder l'examen avec méthode. La formation prépare à la certification ; elle n'en délivre pas le titre.

5 jIntra · Inter
9 nov. 20263 mai 20278 nov. 2027Voir la fiche →

Cybersécurité technique et tests d'intrusion

Comprendre les techniques offensives pour mieux défendre : méthodologie de test, reconnaissance, exploitation de vulnérabilités courantes et restitution des résultats.

3 jIntra · Inter
21 déc. 202621 juin 202720 déc. 2027Voir la fiche →
6 600 Dh HTpar participant
S'inscrire