CYBERSÉCURITÉ DTSI - CERTIFICATION ATLAS

Formez un collaborateur prêt à neutraliser une cyberattaque et faites de la réponse à incident votre nouvelle offre. Financé à 100 %.

La certification Cybersécurité DTSI (Détecter et Traiter des Incidents de Sécurité Informatique) s'adresse à toutes les entreprises informatiques (ESN, éditeurs de logiciels, hébergeurs, infogérance, intégrateurs réseau, revendeurs de matériel) ainsi qu'aux DSI et professionnels IT des secteurs financés par l'OPCO Atlas en Guadeloupe, Martinique et Guyane. Sans avance de trésorerie.

100 %

Financement OPCO Atlas pour les éligibles

161 h

De formation sur 3 à 4 mois

17 h

Webinaires live avec votre formateur

+90 %

Taux de satisfaction 2024 – 2025

3 h

Jeu de rôle en conditions réelles pour valider vos compétences

POURQUOI MAINTENANT ?

Une cyberattaque ne demande pas la permission. Votre équipe, elle, est-elle prête ?

 

Aujourd'hui, l'activité d'une entreprise (commandes, factures, échanges clients, données stratégiques) tient presque entièrement dans des outils numériques. C'est une force, mais c'est aussi une porte. Et cette porte, quelqu'un peut décider de l'ouvrir sans vous demander votre avis.

37 %

des attaques par rançongiciel signalées en 2025 visent des TPE, PME et ETI. Les entreprises de moins de 200 salariés sont les plus touchées.
 
Source : ANSSI, Panorama de la cybermenace 2025

58 %

des entreprises françaises admettent ne pas savoir évaluer les conséquences d'une cyberattaque si elle survenait.
 
Source : Cybermalveillance.gouv.fr, baromètre TPE-PME 2025

Le jour où ça arrive, ce n'est pas une alerte de plus sur un écran. C'est l'entreprise qui ne sait plus quelles commandes ont été passées, qui ne peut plus produire pour ses clients, qui revient « à l'âge de pierre ».

« Cette forte dépendance au numérique fait que si on est victime d'une cyberattaque, l'ensemble des outils de l'entreprise peut devenir inopérant du jour au lendemain. L'entreprise n'est plus en capacité de savoir quelles commandes ont été passées par ses clients, de produire le service pour eux. C'est comme si elle revenait à l'âge de pierre. »

Willy Camalet · Formateur cybersécurité, consultant depuis 20 ans

Et de plus en plus, ce n'est plus seulement votre problème. Vos clients, vos partenaires, vos donneurs d'ordre vous demandent déjà ou vous demanderont bientôt de prouver que votre entreprise sait détecter et gérer un incident. Pour une entreprise informatique, ne pas avoir la réponse, c'est perdre le marché face à un concurrent qui l'a.

La dépendance numérique totale

Toute votre activité (commerciale, production, relation client) repose sur des outils numériques. Une compromission ne touche pas « un ordinateur », elle peut paralyser l'ensemble du système d'information du jour au lendemain.

Vos clients vont vous le demander

RGPD, ISO 27001, exigences contractuelles : de plus en plus de donneurs d'ordre exigent des garanties de cybersécurité de leurs prestataires informatiques. Une entreprise IT sans réponse perd le contrat face à une entreprise IT qui en a une.

Le théorique ne suffit plus

Votre équipe connaît l'informatique. Mais détecter un incident, qualifier sa gravité et réagir sous pression, ce sont des réflexes qui s'entraînent. Savoir décrire une procédure et savoir l'appliquer en situation de crise, ce sont deux choses différentes.

L'isolement géographique et le coût

Aux Antilles-Guyane, trouver une certification cybersécurité de ce niveau, adaptée aux réalités locales et finançable par l'OPCO Atlas, relevait du parcours du combattant. Oidaneos est attributaire exclusif Atlas sur les DROM pour cette certification.

Et si la prochaine alerte de sécurité chez un de vos clients devenait une opportunité commerciale, pas un problème que vous ne savez pas résoudre ?

Cette certification ne se limite pas à protéger votre propre système d'information. Elle forme un collaborateur aux compétences exactes que vos clients commencent à exiger : détecter, qualifier, traiter un incident de premier niveau, contribuer à une gestion de crise. Ces compétences sont validées en conditions réelles, un jeu de rôle de 3 heures sur un scénario réaliste d'entreprise en crise, puis une soutenance orale de 30 minutes devant un jury de professionnels.

Une fois ces compétences acquises, vous avez la base pour construire une offre « surveillance et réponse à incident » que vous pouvez proposer à vos clients, une offre que vos concurrents, eux, ne proposent probablement pas encore

« On devient un peu des enquêteurs : on remonte la piste de l'attaquant, on identifie les traces qu'il a laissées. Et on a la satisfaction d'avoir mieux sécurisé le système d'information, pour que toute l'équipe puisse continuer à travailler en confiance.  »

Willy Camalet, formateur DTSI

0 €

à débourser pour les entreprises éligibles

La certification est financée à 100 % par l'OPCO Atlas pour les secteurs : informatique et numérique sous toutes ses formes (ESN, éditeurs de logiciels, infogérance, hébergement, intégration, vente/fabrication de matériel), bureaux d'études techniques et ingénierie, assurance.

Prix catalogue : 16 500 €, intégralement pris en charge. Inscription possible en 2 semaines.

POUR QUI ?

Cette certification est faite pour votre entreprise informatique, quelle que soit votre activité

Entreprise informatique, quel que soit votre métier

ESN, éditeur de logiciels, infogérance, hébergement web, création de sites, intégration réseau, vente ou fabrication de matériel informatique : si votre entreprise vend de l'informatique sous une forme ou une autre, vos clients vous font confiance pour que ça fonctionne et de plus en plus, pour que ce soit sécurisé. Cette certification forme un de vos collaborateurs à détecter, qualifier et traiter un incident de premier niveau, et vous donne la base pour construire une offre « surveillance et réponse à incident ». Quelle que soit votre spécialité informatique, c'est exactement pour vous que cette certification a été pensée.

DSI et services informatiques internes

Toute entreprise dont le système d'information est stratégique (banque, assurance, administration, industrie...) peut avoir besoin d'un collaborateur capable de superviser les premiers signaux d'alerte et de faire le lien avec les équipes ou prestataires spécialisés.

Techniciens systèmes & réseaux en évolution de carrière

Vous êtes technicien, vous connaissez les infrastructures, et vous voulez évoluer vers un poste d'analyste SOC ? Cette certification valide les compétences attendues sur ce métier, avec un vrai accompagnement vers la posture professionnelle.

Des compétences, pas un certificat de plus

À l'issue des 161 heures, votre collaborateur sait faire ça

 

10 compétences validées dans le référentiel officiel de la certification.

Pas en théorie : en situation, lors du jeu de rôle final.

Détecter un incident de sécurité

Identifier les vecteurs d'attaque, interpréter les journaux et tableaux de bord, reconnaître un comportement malveillant sur le SI grâce aux outils IDS, IPS, UTM, SIEM.dre.

Validé au Bloc 1 — Supervision & Détection

Traiter un incident de premier niveau

Mettre en œuvre un processus de gestion d'incident, exploiter les informations issues du SIRT, qualifier la gravité et appliquer la procédure de traitement adaptée.

Validé au Bloc 2 — Traitement & Remédiation

Analyser les causes racines

Aller au-delà du symptôme : comprendre comment l'attaque s'est produite, ce qui a été touché, et ce qui doit changer pour que ça ne se reproduise pas.

Validé au Bloc 2 — Traitement & Remédiation

Contribuer à la gestion de crise

Documenter une crise de cybersécurité, réaliser un retour d'expérience (RETEX) et proposer des actions d'amélioration concrètes.

Validé au Bloc 1 — Supervision & Détection

Travailler en équipe au sein d'un SOC, CSIRT, CSERT

Savoir quand traiter en propre, quand passer le relais à des experts, et collaborer efficacement avec les acteurs internes et externes.

Transversal — Blocs 1 à 3

Sensibiliser les utilisateurs

Concevoir et diffuser des supports de communication adaptés pour ancrer les bonnes pratiques de cybersécurité dans toute l'entreprise.

Validé au Bloc 3 — Crise & Sensibilisation

L'évaluation se déroule en deux temps : un jeu de rôle de 3h sur un scénario réaliste d'entreprise en crise, puis une soutenance orale de 30 minutes devant un jury de professionnels en activité (consultants cybersécurité, examinateurs RSSI).

Ils en parlent

Ce qu'en disent ceux qui forment et ceux qui évaluent

« Au début de la formation, beaucoup pensaient que ce métier d'analyste était solitaire. Ils s'aperçoivent que c'est l'inverse : on travaille énormément en équipe, on échange avec des professionnels du monde entier. Ce qui fait la différence, ce n'est pas que la technique. C'est la patience, le calme face à une alerte, et cette curiosité de détective qui pousse à remonter toute la piste d'un attaquant jusqu'au bout. »

Willy CAMALET
Formateur cybersécurité · Consultant depuis 20 ans · Formateur DTSI chez Oidaneos

« On attend des candidats une compétence réelle, pas seulement théorique. Voir un candidat mobiliser avec précision une méthode comme EBIOS RM, chiffrer un plan d'action ou proposer des règles de détection immédiatement applicables : c'est la preuve que l'objectif est atteint. »

Pierre FAYET
Consultant en cybersécurité · Examinateur du jury Cyber (DTSI / PASI)

« Cette certification structure et valorise un savoir-faire. Elle apporte une vraie crédibilité sur le marché, en garantissant qu'un collaborateur est prêt à protéger efficacement son organisation. C'est une démarche résolument ancrée dans le terrain. »

Patrice CHELIM
Co-fondateur de CSB School · Président de la fondation Cyber pour Tous

LE PROGRAMME

Certification Cybersécurité DROM — Détecter et Traiter des Incidents de Sécurité Informatique

 

161 heures sur 3 à 4 mois, organisées en 3 blocs progressifs : de la compréhension des menaces à la gestion de crise.

 

Le programme ci-dessous est celui de la certification DTSI (Détecter et Traiter des Incidents de Sécurité Informatique), recommandée pour les techniciens, profils DSI et entreprises informatiques.

161 heures sur 3 à 4 mois · 17 webinaires live avec votre formateur · Contenus asynchrones accessibles en replay · Rythme compatible avec votre activité professionnelle

BLOC 1 - 63h
Supervision & Détection
  • Expliquer les bases de la cybersécurité et les normes applicables (ISO, RGPD)
  • Identifier les vecteurs d'attaque et les principales cyberattaques
  • Comprendre le rôle du SOC et utiliser IDS, IPS, UTM
  • Interpréter les tableaux de bord et journaux de supervision
BLOC 2 - 56h
Traitement & Remédiation
  • Mettre en œuvre un processus de gestion d'incident
  • Exploiter les informations issues du SIRT et des outils de supervision
  • Réagir face à un incident : détection, classification, réponse
  • Analyser les causes racines et appliquer les procédures de traitement
BLOC 3 - 42h
Crise & Sensibilisation
  • Analyser les enjeux et participer à la gestion de crise
  • Réaliser un retour d'expérience (RETEX) et proposer des actions d'amélioration
  • Sensibiliser les utilisateurs aux bonnes pratiques de cybersécurité
  • Contribuer à la veille cyber et partager les informations pertinentes

Votre profil est différent ?

La certification Cybersécurité DROM existe en 2 parcours complémentaires

Si votre collaborateur (ou vous-même) a vocation à piloter et animer une démarche de cybersécurité globale (stratégie, analyse de risques, coordination, réglementation) plutôt qu'à traiter des incidents de premier niveau, la certification PASI est le parcours complémentaire. Lors de notre appel, on identifie ensemble le parcours adapté à votre situation.

DTSI ← Vous êtes ici

Détecter et traiter des incidents de sécurité informatique. Techniciens, entreprises informatiques, profils DSI. Le programme présenté sur cette page.

161 h · 16 500 €

PASI — Piloter et Animer la Sécurité

Pour les data analysts et consultants data qui veulent concevoir des solutions, pas seulement lire des données.

21h · 22 100 € Voir cette certification →

Plusieurs collaborateurs à former ? Le financement Atlas peut couvrir plusieurs parcours pour vos équipes. On le vérifie ensemble lors de l'appel.

VOTRE FORMATEUR

Pas un professeur. Un consultant qui répond aux crises depuis 20 ans.

Willy Camalet

Formateur & consultant en cybersécurité · Expert SOC et gestion d'incidents
Willy Camalet est formateur et consultant en cybersécurité depuis une vingtaine d'années. Il a d'abord accompagné les entreprises sur le choix des équipements de sécurité, puis sur la gouvernance : analyse de risques et mise en place de SOC (Security Operation Center), ces équipes dédiées à la protection du système d'information.
Sa méthode : repartir de scénarios d'attaque réels, pour que chaque stagiaire apprenne à rester calme et méthodique face à une alerte — pas seulement à la comprendre en théorie.

« Il est assez facile de lancer une attaque, mais beaucoup plus dur de la contrer. Ça demande de la patience, du calme. La formation, en revenant sur chaque scénario d'attaque, permet justement de garder ce calme : on sait sur quoi s'appuyer, quelles procédures suivre pour traiter le plus rapidement possible chaque alerte. »

Willy Camalet · Formateur DTSI

VOS QUESTIONS

Ce qu'on nous demande le plus souvent

Un appel de 30 minutes pour savoir si c'est fait pour vous ou votre équipe.

On vérifie votre éligibilité au financement OPCO Atlas.

On identifie qui, dans votre entreprise, a le profil adapté à cette certification.

On répond à vos questions sur le programme et l'évaluation.

À l'issue de cet appel, vous savez exactement où vous en êtes

et quelles sont vos prochaines étapes.

Sans engagement · Réponse sous 48h · Financement vérifié lors de l'appel

📞 +590 690 649 318  ·  ✉️ start@oidaneos.com  ·

Guadeloupe · Martinique · Guyane