Comprendre vos obligations et
responsabilités en matière de risques cyber

Objectifs Généraux

Cette formation vise à renforcer la gouvernance en matière de cybersécurité au sein des organisations. Son objectif principal est d’aider les participants à saisir les obligations techniques découlant des réglementations et des normes en vigueur, sans se plonger dans les détails de leur exécution. Elle fournit des outils et des méthodologies pratiques pour identifier les exigences spécifiques et mettre en œuvre des stratégies de remédiation, telles que la protection des données personnelles et la gestion des incidents de sécurité. De plus, cette formation promeut une approche proactive de la cybersécurité en sensibilisant les participants aux meilleures pratiques et en leur permettant de contribuer activement à l’application de mesures de sécurité adaptées à leur organisation.

Aptitudes clés visées

1. Développer des stratégies de gouvernance IT responsables pour sécuriser efficacement les infrastructures critiques, en intégrant des pratiques alignées sur les standards
internationaux (ISO, NIST), dans une optique de gouvernance durable (ESG).
2. Maîtriser les principes fondamentaux de la gestion des incidents de sécurité en adoptant une approche proactive pour identifier, répondre et remédier aux menaces cyber, tout en limitant l’impact sur la continuité des opérations.
3. Garantir la résilience des activités grâce à des plans PCA/PRA adaptés aux risques identifiés, en assurant la continuité des services essentiels même en cas d’incident majeur, tout en respectant les exigences légales et contractuelles.
4. Comprendre les obligations légales et les responsabilités des entreprises dans la gestion des incidents cyber, tant vis-à-vis des clients que des prestataires, en se préparant à répondre aux attentes des autorités de régulation et des assureurs, dans le cadre d’une approche juridique rigoureuse.
5. Intégrer la conformité réglementaire liée à la protection des données (RGPD, etc.) et aux exigences européennes dans une stratégie globale de gestion des risques, en assurant une gouvernance qui respecte les principes de transparence, d’éthique et de protection des parties prenantes.

Le programme détaillé

JOUR 1 : Enjeux techniques et responsabilité dans la cybersécurité : de quoi parle-t-on?
Introduction à la cyber-responsabilité

– Présentation des objectifs de la formation et de la notion de cyber-éthique

– Comprendre pourquoi une approche responsable est essentielle en matière de Cybersécurité

I. Panorama des menaces cyber et techniques de cyberattaques :

– Présentation des principales cybermenaces (ransomware, phishing, DDoS, etc.)

– Étude de cas sur des exemples d’attaques récentes et leurs conséquences

Démonstration des techniques d’attaques courantes

II. Gouvernance des systèmes d’information

– Définition des rôles et responsabilités des acteurs internes et externes

– Introduction aux processus de gouvernance des systèmes d’information (ISO 27001, NIST)

– Intégration de la responsabilité dans la gouvernance IT

III. Sécurisation des infrastructures et gestion des incidents

– Bonnes pratiques de sécurité (pare-feu, gestion des identités, surveillance)

– Stratégies d’intervention face aux incidents de sécurité et présentation des outils de détection et de réponse

IV. Plan de continuité d’activité (PCA) et reprise après sinistre (PRA)

– Différences entre PCA et PRA – Élaboration d’une stratégie pour assurer la continuité des opérations en cas d’incident

– Importance des sauvegardes et leur gestion

V. Synthèse des concepts abordés et retour sur les exercices réalisés.
JOUR 2 : Aspects juridiques et gestion des risques cyber
Introduction à la journée et enjeux juridiques en cybersécurité
Présentation du cadre juridique en matière de cybersécurité, incluant les principales lois

(RGPD, Cybersecurity Act, etc.) et leur impact sur les entreprises

I. Responsabilité légale des entreprises en cas d’incident cyber :

– Présentation des responsabilités civiles et pénales des entreprises – Études de cas sur la jurisprudence récente liée aux incidents cyber et aux poursuites
Judiciaires

II. RGPD et autres réglementations connexes

– Impacts du RGPD et des autres législations sur la gestion des risques cyber.

– Comment se conformer à ces réglementations et éviter les sanctions ? – Introduction aux DPIA (analyses d’impact)

III. Gestion des contrats et des sous-traitants en matière de cybersécurité

– Importance des clauses de sécurité dans les contrats

– Responsabilité partagée entre entreprise et sous-traitants

– Étude des obligations juridiques en cas de violation de données par un sous-traitant

IV. Gestion des risques cyber et assurance

– Introduction à la cyberassurance, ses couvertures et exclusions

– Comment évaluer les besoins en cyberassurance et déterminer les critères d’éligibilité
Conclusion générale : synthèse de la formation et perspectives
Récapitulatif des points

-clés abordés et discussion sur des actions pratiques pour intégrer une
cyberresponsabilité accrue dans son organisation.

La mise en oeuvre

Formation en visio-conférence ou présentiel selon dates des sessions – consulter notre planning
Nombre de journées : 2 jours soit 14 heures
Nombre minimum de participants : 4
Nombre maximum de participants : 12
Adaptations possibles des conditions d’accueil et d’animation selon besoin(s) spécifique(s) du participant, merci de contacter notre référent handicap au moins 2 mois avant la session envisagée via cette adresse : formation@agence-lucie.com

Bien se préparer :
Bien lire le mail de convocation et répondre au questionnaire concernant vos attentes particulières.

Le ou la formateur.rice