Module 13-10 Risques IT (Cyber et Informatique)

1. La formation en résumé
Cette formation intitulée "Module 13-10 Risques IT (Cyber et Informatique)" s’adresse aux administrateurs et membres de conseils d’administration dans les secteurs bancaire et assurantiel. Elle vise à faire comprendre les menaces et tendances actuelles en matière de risques informatiques et cybersécurité, en particulier dans un environnement numérique complexe. Le programme met l’accent sur l’identification des zones de vulnérabilité majeures des entreprises bancaires, le renforcement des compétences des administrateurs pour piloter ces risques via des cartographies, indicateurs et tableaux de bord, ainsi que sur l’appropriation des attentes réglementaires (BCE, ACPR, DORA) et des exigences de gouvernance face aux risques cyber et liés à l’intelligence artificielle. Le plus de ce module réside dans son orientation très concrète et sectorielle, avec des exemples précis issus du secteur bancaire et une attention particulière portée au rôle stratégique du conseil d’administration dans la maîtrise des risques IT.

2. Les thèmes abordés
- Les enjeux informatiques et cyber dans le contexte bancaire : typologie des risques, coûts de la menace cyber à l’échelle mondiale, nouvelles vulnérabilités (cloud, chaîne d’approvisionnement, sous-traitance IT, Shadow IT), vision systémique des vulnérabilités, exemples concrets d’attaques ciblant les banques, profils des cybercriminels, bonnes pratiques de protection spécifiques aux dirigeants.
- Les attentes du régulateur et les enjeux : évolution de la réglementation française, compréhension des référentiels IT et cyber (NIST, ISO27001, guides ANSSI), tests de résilience menés par la BCE et l’ABE, conformité aux nouvelles exigences réglementaires incluant les risques liés à l’intelligence artificielle générative, articulation entre exigences réglementaires et cartographie des risques (DORA), pilotage par indicateurs clés (KRI), bonnes pratiques de gouvernance en conformité bancaire.
- Zones de vulnérabilités dans l’environnement du dirigeant : nature opérationnelle du risque informatique, sensibilité des outils et données personnelles du dirigeant, nécessité de respecter les dispositifs sécuritaires, vulnérabilités spécifiques aux banques, cartographie des vulnérabilités à l’échelle de l’entreprise, bonnes pratiques du conseil d’administration pour réduire ces vulnérabilités (audit, plan de remédiation, revue des politiques IT, simulation de crise).
- Maîtrise des risques informatiques et cybersécurité dans le dispositif de contrôle : méthodologie et enjeux de la cartographie des risques, indicateurs clés de performance et de risque (KPI, KRI), mécanismes de reporting au conseil d’administration, suivi des plans d’actions issus d’audits ou incidents, rôle stratégique du conseil dans l’inscription du risque IT et cyber à son agenda, mise en place d’une feuille de route en sept étapes, ressources complémentaires.
- Synthèse et conclusion avec évaluation du module.

3. Éléments de méthodologie de la formation
La formation s’appuie sur une approche pédagogique interactive combinant présentations documentées en PowerPoint, illustrations concrètes, exercices pratiques, et outils d’évaluation des acquis tels que QCU, questions vrai/faux et sessions questions-réponses. Cette alternance permet de vérifier, réviser et consolider les connaissances tout au long du module. Par ailleurs, les synthèses régulières facilitent la mémorisation et l’intégration des concepts abordés, tandis que l’accent mis sur des exemples sectoriels réels renforce la pertinence opérationnelle de la formation pour les administrateurs.