Welcome to your course on Continental Cybersecurity: Implementation, Management and Capacity Development!
This course dives deeper into how to put cybersecurity into practice across Africa, moving from policy and principle to implementation, day-to-day management, and the capacity a country needs to sustain it. It is essential for African policymakers and professionals responsible for operationalising cybersecurity in a context of rapid digitalization and escalating threats.
The curriculum begins with the Zero Trust Network model (never trust, always verify; assume breach; least-privileged access) and how to achieve it through firewall, VPN, IDPS, cryptography and cloud-networking practices. You will then learn to manage incidents and disasters using CERTs, CSIRTs and SOCs, contingency planning, incident response and recovery, and business continuity and crisis management. The course then turns to securing Critical Information Infrastructure (CII), and closes with cybersecurity capacity development and the protection of children online.
By mastering these concepts, you will be equipped to implement, manage and sustain a resilient cybersecurity programme tailored to your own national context.
Learning Outcomes
Upon successful completion of this course, you will be able to:
- Apply Zero Trust Network principles, never trust always verify, assume breach, and least-privileged access, to strengthen an organisation's security posture.
- Design incident response, contingency, disaster recovery and business continuity plans appropriate to your national context.
- Evaluate strategies to identify, classify, protect and manage Critical Information Infrastructure (CII).
- Recommend policies for cybersecurity capacity development, including workforce training and gender inclusion, and for protecting children online.
Who is this course for?
This course is specifically designed for policymakers, public servants, regulators, and cybersecurity professionals across African nations. It is highly beneficial for individuals who are:
- Responsible for implementing or managing national cybersecurity strategy, operations, or legislation.
- Leading or advising on incident response, Critical Information Infrastructure protection, or capacity-development programmes.
- Seeking to align national frameworks with continental instruments such as the Malabo Convention and the AU Cybersecurity Strategy.
Bienvenue dans votre cours portant sur la Cybersécurité Continentale : Mise en Œuvre, Gestion et Développement des Capacités !
Ce cours approfondit la manière de mettre la cybersécurité en pratique à travers l'Afrique, en passant de la politique et des principes à la mise en œuvre, à la gestion quotidienne et à la capacité dont un pays a besoin pour la pérenniser. Il est essentiel pour les décideurs politiques et les professionnels africains chargés de rendre la cybersécurité opérationnelle dans un contexte de numérisation rapide et de menaces croissantes.
Le programme commence par le modèle de réseau Zero Trust (ne jamais faire confiance, toujours vérifier ; supposer la compromission ; accès au moindre privilège) et la façon de le réaliser par des pratiques de pare-feu, VPN, IDPS, cryptographie et réseau cloud. Vous apprendrez ensuite à gérer les incidents et les catastrophes à l'aide des CERT, CSIRT et SOC, de la planification de contingence, de la réponse et de la reprise après incident, et de la continuité d'activité et de la gestion de crise. Le cours aborde ensuite la sécurisation des infrastructures d'information critiques (CII), et se termine par le développement des capacités en cybersécurité et la protection des enfants en ligne.
En maîtrisant ces concepts, vous serez équipé(e) pour mettre en œuvre, gérer et pérenniser un programme de cybersécurité résilient adapté à votre propre contexte national.
Résultats d'apprentissage
À l'issue de ce cours, vous serez capable de :
- Appliquer les principes du réseau Zero Trust, ne jamais faire confiance et toujours vérifier, supposer la compromission, et l'accès au moindre privilège, pour renforcer la posture de sécurité d'une organisation.
- Concevoir des plans de réponse aux incidents, de contingence, de reprise après sinistre et de continuité d'activité adaptés à votre contexte national.
- Évaluer les stratégies pour identifier, classifier, protéger et gérer les infrastructures d'information critiques (CII).
- Recommander des politiques de développement des capacités en cybersécurité, y compris la formation de la main-d'œuvre et l'inclusion de genre, et de protection des enfants en ligne.
À qui s'adresse ce cours ?
Ce cours est spécifiquement conçu pour les décideurs politiques, les fonctionnaires, les régulateurs et les professionnels de la cybersécurité à travers les nations africaines. Il est très bénéfique pour les individus qui sont :
- Responsables de la mise en œuvre ou de la gestion de la stratégie, des opérations ou de la législation nationales de cybersécurité.
- Dirigent ou conseillent sur la réponse aux incidents, la protection des infrastructures d'information critiques ou les programmes de développement des capacités.
- Cherchant à aligner les cadres nationaux sur des instruments continentaux comme la Convention de Malabo et la Stratégie de cybersécurité de l'UA.
Bem-vindo ao seu curso sobre a Cibersegurança Continental: Implementação, Gestão e Desenvolvimento de Capacidades!
Este curso aprofunda a forma de pôr a cibersegurança em prática por toda a África, passando da política e dos princípios para a implementação, a gestão do dia a dia e a capacidade de que um país precisa para a sustentar. É essencial para decisores políticos e profissionais africanos responsáveis por operacionalizar a cibersegurança num contexto de rápida digitalização e de ameaças crescentes.
O currículo começa com o modelo de rede Zero Trust (nunca confiar, verificar sempre; assumir a violação; acesso de menor privilégio) e como o alcançar através de práticas de firewall, VPN, IDPS, criptografia e redes na nuvem. Em seguida, aprenderá a gerir incidentes e catástrofes usando CERTs, CSIRTs e SOCs, planeamento de contingência, resposta e recuperação de incidentes, e continuidade de negócio e gestão de crise. O curso aborda depois a proteção da Infraestrutura de Informação Crítica (CII), e encerra com o desenvolvimento de capacidades em cibersegurança e a proteção das crianças online.
Ao dominar estes conceitos, estará apto(a) a implementar, gerir e sustentar um programa de cibersegurança resiliente adaptado ao seu próprio contexto nacional.
Resultados de Aprendizagem
Após a conclusão bem-sucedida deste curso, você será capaz de:
- Aplicar os princípios da rede Zero Trust, nunca confiar e verificar sempre, assumir a violação, e o acesso de menor privilégio, para reforçar a postura de segurança de uma organização.
- Conceber planos de resposta a incidentes, contingência, recuperação de desastres e continuidade de negócio adequados ao seu contexto nacional.
- Avaliar estratégias para identificar, classificar, proteger e gerir a Infraestrutura de Informação Crítica (CII).
- Recomendar políticas de desenvolvimento de capacidades em cibersegurança, incluindo a formação da força de trabalho e a inclusão de género, e de proteção das crianças online.
Para quem é este curso?
Este curso destina-se especificamente a decisores políticos, funcionários públicos, reguladores e profissionais de cibersegurança em todas as nações africanas. É altamente benéfico para indivíduos que são:
- Responsáveis pela implementação ou gestão da estratégia, das operações ou da legislação nacionais de cibersegurança.
- Lideram ou aconselham sobre resposta a incidentes, proteção de Infraestrutura de Informação Crítica ou programas de desenvolvimento de capacidades.
- Procuram alinhar os quadros nacionais com instrumentos continentais como a Convenção de Malabo e a Estratégia de Cibersegurança da UA.
