Contact-
1200€ H.T par participant -
Formation Distanciel
-
2 jours
-
2 jours
Comprendre vos obligations et responsabilités en matière de risques cyber
La formation met l’accent sur l’autonomisation des apprenants pour qu’ils puissent élaborer une stratégie de conformité efficace, adaptée à leur niveau et à leur département.
-
1200€ H.T par participant
-
Formation Distanciel
-
2 jours
-
2 jours
A qui s’adresse cette formation ?
Publics concernés
- Responsables juridiques, Compliance officers, Administrateurs.trices de société, Consultant.es en gouvernance d’entreprise, Consultant.es en stratégie d’entreprise, Data protection Officers DPO,
- Dirigeant.es d’organisations et d’entreprises, Directeurs.trices financier (CFO), Directeurs.trices de la sécurité (CSO), CRO (Directeurs.trices des risques)
- Consultant.es en ESG cherchant à mieux appréhender le G, Consultant.es en IT, Consultant.es en risque
Prérequis
Aucun.
Objectifs de la formation
Cette formation vise à renforcer la gouvernance en matière de cybersécurité au sein des organisations. Son objectif principal est d’aider les participant.es à saisir les obligations techniques découlant des réglementations et des normes en vigueur, sans se plonger dans les détails de leur exécution. Elle fournit des outils et des méthodologies pratiques pour identifier les exigences spécifiques et mettre en œuvre des stratégies de remédiation, telles que la protection des données personnelles et la gestion des incidents de sécurité. De plus, cette formation promeut une approche proactive de la cybersécurité en sensibilisant les participant.es aux meilleures pratiques et en leur permettant de contribuer activement à l’application de mesures de sécurité adaptées à leur organisation.
Aptitudes clés visées
- Développer des stratégies de gouvernance IT responsables pour sécuriser efficacement les infrastructures critiques, en intégrant des pratiques alignées sur les standards internationaux (ISO, NIST), dans une optique de gouvernance durable (ESG).
- Maîtriser les principes fondamentaux de la gestion des incidents de sécurité en adoptant une approche proactive pour identifier, répondre et remédier aux menaces cyber, tout en limitant l’impact sur la continuité des opérations.
- Garantir la résilience des activités grâce à des plans PCA/PRA adaptés aux risques identifiés, en assurant la continuité des services essentiels même en cas d’incident majeur, tout en respectant les exigences légales et contractuelles.
- Comprendre les obligations légales et les responsabilités des entreprises dans la gestion des incidents cyber, tant vis-à-vis des clients que des prestataires, en se préparant à répondre aux attentes des autorités de régulation et des assureurs, dans le cadre d’une approche juridique rigoureuse.
- Intégrer la conformité réglementaire liée à la protection des données (RGPD, etc.) et aux exigences européennes dans une stratégie globale de gestion des risques, en assurant une gouvernance qui respecte les principes de transparence, d’éthique et de protection des parties prenantes.
Programme
Introduction à la cyber-responsabilité
– Présentation des objectifs de la formation et de la notion de cyber-éthique
– Comprendre pourquoi une approche responsable est essentielle en matière de Cybersécurité
I. Panorama des menaces cyber et techniques de cyberattaques :
– Présentation des principales cybermenaces (ransomware, phishing, DDoS, etc.)
– Étude de cas sur des exemples d’attaques récentes et leurs conséquences
Démonstration des techniques d’attaques courantes
II. Gouvernance des systèmes d’information
– Définition des rôles et responsabilités des acteurs internes et externes
– Introduction aux processus de gouvernance des systèmes d’information (ISO 27001, NIST)
– Intégration de la responsabilité dans la gouvernance IT
III. Sécurisation des infrastructures et gestion des incidents
– Bonnes pratiques de sécurité (pare-feu, gestion des identités, surveillance)
– Stratégies d’intervention face aux incidents de sécurité et présentation des outils de détection et de réponse
IV. Plan de continuité d’activité (PCA) et reprise après sinistre (PRA)
– Différences entre PCA et PRA – Élaboration d’une stratégie pour assurer la continuité des opérations en cas d’incident
– Importance des sauvegardes et leur gestion
V. Synthèse des concepts abordés et retour sur les exercices réalisés.
Introduction à la journée et enjeux juridiques en cybersécurité
Présentation du cadre juridique en matière de cybersécurité, incluant les principales lois
(RGPD, Cybersecurity Act, etc.) et leur impact sur les entreprises
I. Responsabilité légale des entreprises en cas d’incident cyber :
– Présentation des responsabilités civiles et pénales des entreprises – Études de cas sur la jurisprudence récente liée aux incidents cyber et aux poursuites
Judiciaires
II. RGPD et autres réglementations connexes
– Impacts du RGPD et des autres législations sur la gestion des risques cyber.
– Comment se conformer à ces réglementations et éviter les sanctions ? – Introduction aux DPIA (analyses d’impact)
III. Gestion des contrats et des sous-traitants en matière de cybersécurité
– Importance des clauses de sécurité dans les contrats
– Responsabilité partagée entre entreprise et sous-traitants
– Étude des obligations juridiques en cas de violation de données par un sous-traitant
IV. Gestion des risques cyber et assurance
– Introduction à la cyber assurance, ses couvertures et exclusions
– Comment évaluer les besoins en cyber assurance et déterminer les critères d’éligibilité
Conclusion générale : synthèse de la formation et perspectives
Récapitulatif des points clés abordés et discussion sur des actions pratiques pour intégrer une cyber responsabilité accrue dans son organisation.
Les méthodes pédagogiques
- Présentations interactives
- Études de cas pratiques et correction
- Quiz et exercices de mise en situation systématique par notion abordée
- Discussions et échanges collectifs, mise en perspective par rapport au quotidien des apprenant.es
- Partage de bonnes pratiques
La mise en œuvre
- Formation en visio-conférence ou présentiel selon dates des sessions – consulter notre planning
- Nombre de journées : 2 jours soit 14 heures
- Nombre minimum de participant.es : 4
- Nombre maximum de participant.es : 12
- Adaptations possibles des conditions d’accueil et d’animation selon besoin(s) spécifique(s) du/de la participant.e, merci de contacter notre référent.e handicap au moins 2 mois avant la session envisagée via cette adresse : formation@agence-lucie.com
Bien se préparer :
- Bien lire le mail de convocation et répondre au questionnaire concernant vos attentes particulières.
Les intervenants
Sarah Zouaki 
Fondatrice de blueInnovate spécialisée dans la détection des risques de conformité liés à la données (cybersécurité, conformité RGPD, NIS 2, AI Act) • +5 ans d’expérience en conseil stratégique et juridique pour des entreprises technologiques et financières • Expertises : Réglementations européennes, conformité ESG, protection des données et cybersécurité • Intervenante régulière sur les enjeux de l’IA , de la sécurité et de l’éthique numérique • Master en Management (ESSEC) et en droit (Sciences Po).
Tarifs et planification
- Sessions collectives : 1200€ H.T. par participant
- Consultez notre planning de sessions,
- Inscription : pour vous inscrire, merci de nous demander une proposition de convention de formation, afin de vous préinscrire, l’inscription finale se faisant à réception de celle-ci et y définir les modalités de règlement. Pré-inscription jusqu’à 10 jours avant la date de début de la formation. Inscription définitive jusqu’à 5 jours avant la date de début de la formation.
- Possibilité d’organiser des sessions propres à votre organisation dans vos locaux
- Possibilité de décliner ce programme en une variante sur-mesure simplifiée pour un public plus large d’initiation à la démarche RSE au sein de votre entreprise.
- Faire votre demande d’inscription : formation@agence-lucie.com
Validation des aptitudes
- La méthodologie d’évaluation des acquis de cette formation repose sur plusieurs étapes, permettant de vérifier la compréhension et l’application des concepts enseignés.
- Tout au long de la formation, des évaluations continues telles que des quiz intermédiaires et des études de cas pratiques seront réalisées pour suivre les progrès des participant.es.
- En fin de formation, un questionnaire à choix multiples (QCM) en ligne mesurera les connaissances acquises, avec un score minimum requis pour valider la formation.
La qualité QUALIOPI
Notre certification Qualiopi garantit la qualité de nos formations et leur éligibilité aux financements publics et mutualisés.
Un gage de sérieux pour vous accompagner vers la réussite !
S’inscrire à la newsletter
de l’Agence LUCIE
Envie de se tenir au courant de l’actualité dans le monde de la RSE, des
évènements à ne pas manquer ou tout simplement suivre l’actualité de
l’Agence LUCIE ?
