Piloter la mise en place d’une organisation dédiée à la cybersécurité en tenant compte de l’évolution des usages numériques, notamment de l’intelligence artificielle.
Dirigeants d’entreprise (PME/PMI), Membres du comité exclusif, Managers
À Paris Campus Cyber, dans vos locaux ou en distanciel synchrone
2 jours – 14 heures
1900€ HT/personne
12 personnes maximum par session
Objectif de la formation
Cette formation a pour objectif de permettre aux dirigeants d’entreprise de s’approprier les enjeux et les clés stratégiques de la sécurité numérique afin de piloter la mise en place et le maintien d’un dispositif adapté.
Informations pédagogiques
PUBLIC CONCERNÉ
- Dirigeants d’entreprise (de taille moyenne ou de taille intermédiaire)
- Membres du comité exclusif
- Managers
PRÉREQUIS
Avoir réalisé le diagnostic de maturité cyber de l’entreprise avec l’outil « MonAideCyber«
MÉTHODE PÉDAGOGIQUE
Une pédagogie immersive qui allie apports théoriques et mises en situation professionnelles pour un ancrage durable des compétences.
MOYENS TECHNIQUES
Salle de formation équipée de postes de travail informatiques disposant de tous les logiciels nécessaires au déroulement de la formation.
COMPÉTENCES ACQUISES
- Mesurer le risque numérique et ses impacts sur l‘activité
- Identifier les risques majeurs pour l’entreprise
- Identifier les actions prioritaires adaptées aux enjeux identifiés
- Répondre aux exigences de sécurité numérique, notamment réglementaires et organisationnelles
- Réagir en cas de crise cyber et assurer la continuité de l’activité.
FORMATEURS
Consultants formateurs spécialistes du domaine enseigné.
ÉVALUATION
- Évaluation des acquis en cours de session au travers de cas
- Une AACE, Attestation d’Acquisition des Compétences de l’EPITA, est délivrée aux stagiaires ayant validé l’ensemble des compétences visées par le stage
INDICATEURS
Intéressé ? Faites-le nous savoir !
Programme de la formation
Module 1 – Mesurer le risque numérique
Prendre conscience du risque numérique, connaître les divers modes d’attaques et leurs impacts
- Identifier la dépendance de l’activité au numérique
- Cartographier le SI, les biens supports et l’écosystème
Le risque numérique : êtes-vous une cible ?
- Comprendre la valeur des données et les motivations des attaquants
- Appréhender les attaques directes, les risques de contagion et les nouveaux champs de bataille notamment ceux liés au développement des usages de l’intelligence artificielle
Les grands types de menace
- Identifier les vulnérabilités et les chemins d’attaque
- Connaître les principales menaces et les événements redoutés
À quels impacts s’attendre ?
- Mesurer les impacts opérationnels, financiers, physiques, réputationnels et de gouvernance
- Comprendre leur évolution dans le temps
Construire ses scénarios de risque et définir son seuil d’acceptation
- Identifier les événements redoutés et les scénarios critiques
- Évaluer leur vraisemblance et leurs impacts afin de définir un seuil d’acceptation.
Module 2 – Organisation et pilotage
Être en capacité de mettre en place une organisation adaptée aux risques cyber
- La politique de sécurité des systèmes d’information (PSSI) et le rôle des responsables de la sécurité
- Les obligations réglementaires
- Prise en compte des usages de l’IA dans la gouvernance du risque numérique.
Définir sa stratégie de sécurité numérique
- Définition des objectifs de sécurité
- Choix du référentiel
- Priorité à la sécurité ou à la résilience ?
Mettre en place des polices d’assurance adaptées
- Pourquoi assurer le risque cyber
- Comment choisir sa police d’assurance
Module 3 – Bâtir et valoriser sa sécurité
Mettre en place les mesures de sécurité adaptées et faire preuve de résilience en cas d’attaque ou de crise d’origine cyber
- Construction d’un parcours progressif de sécurisation (du diagnostic initial à la conformité)
Faire preuve de résilience en cas de cyberattaque
- La cellule de crise : composantes et dynamique
- Les relations avec l’écosystème (ACYMA, ANSSI, CERT CSIRT, autorités, assureurs)
- Le recours à des prestataires (PASSI, PAMS, PDIS, PRIS)
- L’entraînement et les exercices
Homologuer ses services numériques critiques
- Les référentiels de certification et d’homologation
- L’homologation, une expression de l’engagement raisonné du dirigeant
Valoriser ses investissements en sécurité numérique
- Le retour sur investissement : quantification financière du risque cyber
- Le développement de la confiance numérique : les preuves de confiance
Formation RÉFÉRENT CYBERSÉCURITÉ
Devenez référent cybersécurité en 6 jours avec une formation labellisée par l’ANSSI et assurez le maintien de la sécurité numérique de votre service ou organisation
Formation SECURE SCADA : cybersécurité des systèmes industriels
Apprenez en 4 jours à administrer de façon sécurisée un réseau industriel SCADA avec une formation labellisée par l’ANSSI
Formation SECURE ESSENCE : les bases de la cybersécurité
Apprenez les fondamentaux de la cybersécurité en 1 jour, du mot de passe aux réseaux sociaux en passant par le juridique avec une formation délivrant une Attestation de l’EPITA
Pour les personnes en situation de handicap
La formation est accessible aux personnes en situation de handicap. Nous vous invitons à préciser dans le formulaire de renseignement si vous avez besoin d’un accompagnement particulier.
En savoir plus sur l’accessibilité PSH, les modalités et les délais d’accès à nos formations.