Contexte de la cybersécurité :
- Définir les orientations de cybersécurité.
- Définir les enjeux.
- Définir les moyens alloués à la cybersécurité.
- Définir l'organisation et les responsabilités en matière de cybersécurité.
- Les critères DICP (Disponibilité, Intégrité, Confidentialité, Preuve).
- Définir l'organisation et les responsabilités en matière de cybersécurité.
- Les différents types de cyber-risques.
- Les différentes normes en vigueur.

Les différents moyens de réduire les cyber-risques :
- Les différentes menaces et risques existants.
- Les différents moyens existent pour diminuer les cyber-risques.
- Le facteur humain en matière de cyber-risques.
- Définir et utiliser des indicateurs de cybersécurité.
- Sensibiliser le personnel et communiquer en interne.
- Responsabiliser les membres du personnel.
- Analyse des cyber-risques liés aux systèmes.
- Résister aux catastrophes naturelles, aux incidents et aux attaques physiques.
- Contrôler et protéger les accès physiques.
- Se prémunir des risques électromagnétiques et des codes malveillants.
- Protéger les réseaux et les équipements.

Établir un système de gestion de la sécurité informatique :
- Définir une politique de cybersécurité.
- Identifier, évaluer et traiter les risques.
- Renforcement de la vigilance et de la protection.
- Intégration de la cybersécurité aux projets.
- Le suivi des plans d'actions.
- Le suivi et la gestion des incidents.
- Réagir en cas de sinistre.
- Impliquer les parties prenantes.