Le commissaire aux comptes, acteur de la cybersécurité - Réaliser une mission de diagnostic de l’exposition et de la maturité face aux risques cyber à l’aide de l’outil CyberAUDIT

La formation en résumé

Cette formation porte sur le diagnostic de l’exposition et de la maturité d’une entité face aux risques cyber à l’aide de l’outil CyberAUDIT. Elle vise à permettre aux commissaires aux comptes de conduire une mission structurée, d’échanger avec la direction sur les enjeux de cybersécurité et d’éclairer la gouvernance sur les risques encourus. Les participants abordent également l’évaluation des conséquences opérationnelles et financières de scénarios d’attaques ainsi que la formulation de recommandations adaptées.

Le programme

• Réglementations applicables en matière de sécurité numérique et responsabilités associées.


• Panorama des cyberattaques : actualités, motivations et profils des attaquants.


• Effets du télétravail, du cloud et du Shadow IT sur la sécurité des systèmes d’information.


• Écosystème de la cyberdéfense et organisation des réponses aux incidents.


• Conduite d’une mission de diagnostic avec CyberAUDIT : diligences, formalisation et maintien des compétences.


• Analyse de cas réels et évaluation des préjudices opérationnels et financiers selon différents scénarios d’attaques.

Les compétences visées

• Identifier les principales réglementations applicables en matière de sécurité numérique.


• Reconnaître différents types de cyberattaques et analyser leurs conséquences pour une entité.


• Conduire un entretien avec la direction sur les données et applications critiques, les rôles et les accès, la gestion des actifs et la protection des données.


• Évaluer l’exposition et le niveau de maturité d’une entité face aux risques cyber à l’aide de CyberAUDIT.


• Élaborer des recommandations visant à renforcer la maturité et la résilience de l’entité.

À qui s’adresse cette formation ?

Cette formation s’adresse aux commissaires aux comptes souhaitant intégrer le diagnostic des risques cyber à leur pratique professionnelle. Elle concerne les professionnels amenés à dialoguer avec la direction et la gouvernance sur l’exposition de l’entité, ses systèmes d’information et les mesures de prévention à envisager.

Éléments de méthodologie

Les participants s’appuient sur des cas réels d’attaques subies par des entreprises pour examiner leurs conséquences opérationnelles et financières. Une méthodologie est proposée afin d’évaluer les préjudices associés aux différents scénarios d’attaques retenus.