Le commissaire aux comptes, acteur de la cybersécurité

1. La formation en résumé

Cette formation vise à positionner le commissaire aux comptes comme un acteur clé de la cybersécurité, en lui permettant de réaliser un diagnostic de l’exposition et de la maturité d’une entité face aux risques cyber à l’aide de l’outil CyberAUDIT. Face à l’augmentation des cyberattaques, des exfiltrations massives de données et de l’usage croissant de l’intelligence artificielle par les attaquants, la formation répond à la nécessité de sensibiliser et d’accompagner la gouvernance des entreprises dans la prévention et la gestion de ces risques. Elle s’appuie sur la connaissance des systèmes d’information, des données financières, et sur l’expertise du commissaire aux comptes pour évaluer les conséquences opérationnelles et financières des attaques, et pour promouvoir l’investissement dans la cyber-résilience.

2. Les thèmes abordés

- Présentation synthétique des réglementations applicables en matière de sécurité numérique, notamment la directive NIS2 et les règlements européens.
- Panorama des cyberattaques : actualités, motivations, profils des attaquants.
- Impact des nouvelles formes d’organisation du travail et des technologies (télétravail, cloud, Shadow IT, déploiement de l’IA, supply chain) sur la sécurité des systèmes d’information.
- Écosystème de la cyberdéfense et organisation des réponses (CyberMalveillance, police, gendarmerie, ANSSI).
- Rôle et place du commissaire aux comptes dans la prévention et la gestion des risques cyber.
- Méthodologie et bonnes pratiques pour vendre et mener à bien une prestation de diagnostic cyber.
- Diligences à réaliser, formalisation dans le dossier et maintien des compétences.
- Travail sur des cas réels d’attaques subies par des entreprises, analyse des conséquences opérationnelles et financières.
- Utilisation pratique de l’outil CyberAUDIT : établissement de la lettre de mission, collecte des informations, réalisation et formalisation des scénarios d’attaque, édition du compte-rendu de mission.

3. Éléments de méthodologie de la formation

L’approche pédagogique repose sur des supports numériques soigneusement élaborés, accessibles en ligne pour permettre aux participants de revoir les contenus ultérieurement. Ces supports comprennent un diaporama, des cas pratiques corrigés et une documentation approfondie. La formation est animée par des professionnels expérimentés, eux-mêmes commissaires aux comptes en exercice, garantissant une approche concrète et pragmatique. Les groupes sont volontairement limités pour favoriser les échanges et l’interactivité. L’animation peut inclure des séances en classe virtuelle avec des pauses adaptées pour maintenir l’attention. Enfin, un questionnaire d’évaluation des connaissances permet de valider l’acquisition des compétences à l’issue du stage, et un suivi personnalisé est assuré pour accompagner la montée en compétences des participants.