Les fondamentaux de la cybersécurité et les risques associés

1. La formation en résumé

Cette formation aborde les fondamentaux de la cybersécurité dans le secteur bancaire, un domaine devenu crucial face à la multiplication des cyberattaques et à la numérisation croissante des services financiers. Elle vise à renforcer la compréhension des risques cyber spécifiques aux établissements financiers, en intégrant notamment les exigences du règlement DORA (Digital Operational Resilience Act). L’objectif principal est de permettre aux professionnels de maîtriser les bonnes pratiques de protection des infrastructures informatiques, de sécuriser la gestion des données sensibles des clients, et d’élaborer des plans de continuité d’activité (PCA) efficaces afin de garantir la résilience des services bancaires face aux menaces digitales.

2. Les thèmes abordés

- Enjeux de la cybersécurité : analyse des coûts et des enjeux globaux, typologies des attaques dans le secteur financier, concepts clés de sécurité (ADICT/CIA), et compréhension des attaques selon le modèle OSI.
- Attaques informatiques et gestion des risques : cadre réglementaire international (DSP2, DORA), classification des risques (disponibilité, intégrité, confidentialité, traçabilité), définition du risque informatique bancaire, référentiels majeurs (COBIT, NIST, EBISO RM), et présentation des acteurs de la cybercriminalité.
- Stratégies de réponse aux incidents : prévention des risques cyber, gestion des incidents selon le modèle Gartner, défense en profondeur, et rôles des acteurs internes et externes (RSSI, SOC).
- Synthèse et conclusion : récapitulatif des acquis et évaluation de la formation.

3. Éléments de méthodologie de la formation

La formation adopte une approche pédagogique interactive combinant exposés théoriques et exercices pratiques. Elle utilise divers supports tels que des présentations PowerPoint, des illustrations concrètes et des mises en situation. Des outils d’évaluation comme des questionnaires à choix unique (QCU), des questions vrai/faux et des sessions de questions-réponses sont intégrés pour vérifier et consolider les connaissances acquises. Cette méthodologie favorise l’engagement des participants et facilite l’assimilation des concepts essentiels relatifs à la cybersécurité bancaire.