Le commissaire aux comptes, acteur de la cybersécurité - Réaliser une mission de diagnostic de l’exposition et de la maturité face aux risques cyber à l’aide de l’outil CyberAUDIT

1. La formation en résumé

Cette formation s’adresse spécifiquement aux commissaires aux comptes souhaitant jouer un rôle actif dans la cybersécurité des entités qu’ils accompagnent. Face à la montée en puissance des cyberattaques, à la complexification des risques liés notamment à l’essor du télétravail, du cloud et de l’intelligence artificielle, le commissaire aux comptes dispose d’une position stratégique pour sensibiliser les dirigeants et prévenir les risques. L’objectif principal est de permettre aux participants de réaliser un diagnostic complet de l’exposition et de la maturité face aux risques cyber à l’aide de l’outil CyberAUDIT, conçu par des professionnels du commissariat aux comptes. Cette approche pragmatique met en lumière les conséquences financières potentielles des attaques et aide à convaincre les dirigeants de l’importance d’investir dans la cyber-résilience.

2. Les thèmes abordés

- Présentation synthétique des réglementations applicables en matière de cybersécurité, incluant les directives européennes comme la NIS2.
- Panorama des cyberattaques récentes, leurs motivations et profils des attaquants.
- Impact des nouvelles modalités organisationnelles (télétravail, cloud, Shadow IT) sur la sécurité des systèmes d’information.
- Description de l’écosystème de la cyberdéfense et des acteurs institutionnels (CyberMalveillance, police, gendarmerie, ANSSI).
- Rôle spécifique du commissaire aux comptes dans la prévention et l’appréhension des risques cyber.
- Méthodologie pour proposer, vendre et formaliser une prestation de diagnostic cyber.
- Diligences à réaliser pour mener à bien la mission et formalisation attendue au sein du dossier.
- Analyse de cas réels d’attaques subies par des entreprises avec évaluation des impacts opérationnels et financiers.
- Utilisation détaillée de l’outil CyberAUDIT pour conduire l’évaluation des préjudices et scénarios d’attaque.
- Recommandations pratiques pour améliorer la maturité et la cyber-résilience des entités.

3. Éléments de méthodologie de la formation

La formation repose sur une pédagogie active et pragmatique, avec des supports pédagogiques dématérialisés accessibles via un espace personnel en ligne. Elle combine exposés théoriques, cas pratiques corrigés et documentation approfondie. Les formateurs sont des commissaires aux comptes expérimentés, ce qui garantit une approche technique et opérationnelle étroitement liée aux réalités du métier. Les groupes de participants sont volontairement limités pour favoriser les échanges et les interactions. L’animation prévoit des pauses adaptées, notamment dans le cas d’une classe virtuelle, pour maintenir la concentration. Enfin, la formation inclut une évaluation des connaissances à travers un questionnaire à choix unique, ainsi qu’un suivi qualité via un questionnaire d’appréciation.