Formation Sensibilisation Cybersécurité (Managers et dirigeants)

1. La formation en résumé
Cette formation s’adresse spécifiquement aux managers et dirigeants souhaitant acquérir une compréhension approfondie des enjeux stratégiques liés à la cybersécurité. Elle vise à leur permettre de maîtriser les risques cyber qui pèsent sur leur organisation, de connaître leurs responsabilités légales et réglementaires, et de piloter efficacement une gouvernance adaptée de la sécurité informatique. Le point fort de ce programme réside dans son approche pragmatique et progressive, qui conduit les participants de la compréhension des menaces à la définition d’une stratégie cyber complète, incluant la gestion de crise et la communication aux parties prenantes.

2. Les thèmes abordés
- **Paysage des menaces et enjeux stratégiques** : analyse des cybermenaces actuelles (ransomware, espionnage, sabotage), évaluation des coûts directs et indirects des incidents, étude de cas réels et identification des secteurs les plus ciblés ainsi que des profils d’attaquants. Atelier pratique d’évaluation de l’exposition cyber de l’organisation.
- **Responsabilités légales et réglementaires** : responsabilités civiles, pénales et RGPD des dirigeants, obligations liées à la directive NIS2, procédures de notification auprès de l’ANSSI, CNIL, AMF selon les secteurs, fonctionnement et limites de la cyber assurance. Atelier d’analyse de cas jurisprudentiels.
- **Gouvernance et pilotage** : évaluation de la maturité cyber via des référentiels (CMMI, NIST CSF), gestion budgétaire et indicateurs de retour sur investissement, élaboration de tableaux de bord pour le COMEX avec les KPIs essentiels, organisation et conduite d’une cellule de crise cyber avec prise de décisions et communication ciblée. Atelier de construction d’un tableau de bord cyber.
- **Projet et évaluation finale** : élaboration d’une feuille de route cybersécurité sur 12 mois, présentée dans un format de type COMEX, prenant en compte l’alignement avec les enjeux métier, la priorisation des actions et la réalité budgétaire. Discussion collective pour enrichissement entre pairs et bilan avec ressources ANSSI.

3. Éléments de méthodologie de la formation
L’approche pédagogique est progressive, partant de l’analyse des menaces jusqu’à la gouvernance stratégique, afin d’assurer une compréhension complète des risques avant la prise de décisions. Chaque notion est immédiatement mise en pratique à travers des cas réels et des ateliers interactifs, favorisant ainsi l’acquisition concrète des compétences. La formation met l’accent sur la prise de décision en contexte métier, en intégrant la responsabilité des dirigeants et les impacts business. Elle offre également une montée en compétences graduelle, conclue par la rédaction d’une stratégie cyber complète et opérationnelle.