Le commissaire aux comptes, acteur de la cybersécurité Réaliser une mission de diagnostic de l’exposition et de la maturité face aux risques cyber à l’aide de l’outil CyberAUDIT

1. La formation en résumé

Cette formation s’adresse aux commissaires aux comptes et professionnels du secteur qui souhaitent jouer un rôle actif dans la cybersécurité des entités qu’ils accompagnent. Face à l’augmentation des cyberattaques et à la complexification des risques liés notamment à l’essor du télétravail, du cloud et de l’intelligence artificielle, elle vise à outiller les participants pour réaliser un diagnostic précis de l’exposition et de la maturité face aux risques cyber. Le point fort de ce programme est l’apprentissage de l’utilisation de l’outil CyberAUDIT, développé spécifiquement pour les commissaires aux comptes, permettant de mener une mission structurée sans nécessiter une expertise informatique approfondie. L’objectif principal est de permettre au commissaire aux comptes d’éclairer la gouvernance sur les vulnérabilités et d’élaborer des recommandations adaptées pour renforcer la cyber-résilience.

2. Les thèmes abordés

- Synthèse des réglementations applicables en matière de cybersécurité.
- Panorama des cyberattaques : actualités, motivations et profils des attaquants.
- Impact des nouvelles organisations (télétravail, cloud, Shadow IT) sur la sécurité.
- Présentation de l’écosystème de la cyberdéfense et des acteurs de la réponse (CyberMalveillance, police, gendarmerie, ANSSI).
- Rôle et place du commissaire aux comptes dans la prévention et la gestion des risques cyber.
- Stratégies pour commercialiser la prestation de diagnostic cyber.
- Élaboration et conduite de la mission : diligences à effectuer, formalisation au sein du dossier.
- Maintien des compétences professionnelles.
- Analyse de cas réels d’attaques subies par des entreprises pour étudier les conséquences opérationnelles et financières.
- Méthodologie pour l’évaluation des préjudices selon différents scénarios d’attaques.
- Maîtrise de l’outil CyberAUDIT : établissement de la lettre de mission, collecte des informations, construction et formalisation des scénarios, rédaction du compte-rendu.

3. Éléments de méthodologie de la formation

La formation s’appuie sur des supports pédagogiques dématérialisés accessibles en ligne, incluant un diaporama, des cas pratiques corrigés, ainsi qu’une documentation complémentaire pour approfondir les sujets. L’approche pédagogique est conçue pour assurer une progression cohérente des savoirs et savoir-faire, avec un accent mis sur la pratique grâce à l’intervention de formateurs experts en commissariat aux comptes et cybersécurité. Les groupes sont volontairement restreints afin de favoriser les échanges interactifs. En cas d’animation à distance, la formation est organisée en sessions dynamiques entrecoupées de pauses pour maintenir l’attention. Les participants sont également invités à valider leurs acquis via un questionnaire de connaissance et à fournir un retour d’expérience sur la qualité de la formation. L’accès et la pratique de l’outil CyberAUDIT sont intégrés dans le parcours afin d’assurer une mise en œuvre opérationnelle immédiate des compétences acquises.