Cybersecurity Governance & Risk strategy for digital resilience

Cloud

Cybersecurity Governance & Risk strategy for digital resilience

Une formation stratégique pour renforcer la gouvernance cybersécurité, mettre en place une gestion efficace des risques et développer une résilience numérique durable face aux menaces cyber.

Cybersecurity Governance & Risk strategy for digital resilience
  • Objectif de la formation
  • En bref
  • Objectifs pédagogiques
  • Prérequis & modalités
  • Programme

Une formation stratégique pour renforcer la gouvernance cybersécurité, mettre en place une gestion efficace des risques et développer une résilience numérique durable face aux menaces cyber.

 

Durée

3 jours (21 heures)

Format

Présentiel ou Distanciel

Niveau

Intermédiaire à avancé

Public

RSSI, DSI, Risk managers, responsables conformité

  • Mettre en place une gouvernance cybersécurité alignée sur la stratégie de l’entreprise.
  • Identifier, analyser et prioriser les risques cyber.
  • Construire un cadre de conformité (ISO 27001, NIST, RGPD, DORA, etc.).
  • Élaborer une stratégie de résilience numérique : continuité, reprise après incident, plans de crise.
  • Définir une roadmap cybersécurité et mettre en œuvre une culture du risque.

Prérequis

  • Notions générales en systèmes d’information.
  • Expérience en gestion ou sécurité conseillée.

Méthodes pédagogiques

  • Exposés stratégiques et méthodologiques.
  • Études de cas réels et retours d’expérience.
  • Ateliers de simulation (analyse de risque, gestion de crise).

Évaluation

  • Quiz de validation des acquis.
  • Présentation d’un plan de résilience en fin de formation.

Jour 1 — Gouvernance & cadres de référence

  • Introduction à la gouvernance cybersécurité.
  • Cadres normatifs : ISO 27001/27005, NIST CSF, DORA, RGPD.
  • Rôles et responsabilités (RSSI, DSI, COMEX).
  • Atelier : construction d’une matrice RACI cybersécurité.

Jour 2 — Gestion des risques cyber

  • Méthodes d’analyse des risques (EBIOS RM, OCTAVE, FAIR).
  • Identification des menaces et vulnérabilités.
  • Cartographie des risques et critères de criticité.
  • Atelier : réalisation d’une analyse de risque simplifiée.

Jour 3 — Stratégie de résilience numérique

  • Plan de continuité d’activité (PCA) & plan de reprise après sinistre (PRA).
  • Gestion de crise et communication en cas d’incident.
  • Tableaux de bord de pilotage et indicateurs de résilience.
  • Atelier : élaboration d’un plan de résilience numérique.

 

Livrables remis aux participants

  • Support de cours complet (PDF).
  • Modèles de matrices risques, RACI et plans PCA/PRA.
  • Certificat de réalisation.