Le commissaire aux comptes, acteur de la cybersécurité

1. La formation en résumé

Cette formation aborde le rôle essentiel du commissaire aux comptes dans la cybersécurité, un enjeu majeur face à la montée des cyberattaques en France. Elle vise à outiller ces professionnels pour qu’ils puissent réaliser un diagnostic précis de l’exposition et de la maturité des entités face aux risques cyber, en s’appuyant sur l’outil CyberAUDIT conçu spécifiquement pour eux. L’objectif principal est de permettre au commissaire aux comptes de sensibiliser efficacement la gouvernance, d’évaluer les risques et de formuler des recommandations pertinentes afin de renforcer la cyber-résilience des entreprises, sans nécessité d’une expertise approfondie en informatique.

2. Les thèmes abordés

- Présentation synthétique des réglementations en cybersécurité, notamment la directive NIS2 et les règlements européens.
- Panorama des cyberattaques actuelles : typologies, motivations et profils des attaquants.
- Impacts des nouvelles formes d’organisation du travail (télétravail, cloud, Shadow IT) sur la sécurité des systèmes d’information.
- Écosystème de la cyberdéfense et dispositifs de réponse (CyberMalveillance, police, gendarmerie, ANSSI).
- Positionnement du commissaire aux comptes dans la prévention des risques cyber : avantages, méthodologie, et formalisation des diligences.
- Exploitation de cas réels d’attaques pour analyser les conséquences opérationnelles et financières.
- Méthodologie d’évaluation des préjudices selon différents scénarios d’attaques.
- Utilisation de l’outil CyberAUDIT : rédaction de la lettre de mission, collecte des informations, formalisation des scénarios et édition du compte-rendu.

3. Éléments de méthodologie de la formation

La formation privilégie une approche pragmatique et progressive, s’appuyant sur des supports dématérialisés accessibles en ligne, comprenant diaporamas, cas pratiques corrigés et documentation approfondie. Les formateurs sont des professionnels expérimentés exerçant dans le domaine du commissariat aux comptes, garantissant une expertise technique et une pédagogie adaptée. Les sessions sont organisées en groupes restreints pour favoriser les échanges. En cas de classe virtuelle, l’animation est rythmée par des pauses pour maintenir l’attention, et l’utilisation d’un ordinateur avec webcam et micro est requise. À l’issue de la formation, un questionnaire d’évaluation des connaissances permet de valider l’acquisition des compétences, et un support complet reste disponible pour un apprentissage continu.