Protège

Cybersécurité et résilience stratégique

Catégories : Cybersécurité & Résilience Stratégique du Board

QU’ALLEZ-VOUS APPRENDRE ?

Modéliser financièrement le coût réel d’une cyberattaque pour arbitrer efficacement les budgets de défense.

Auditer et aligner la gouvernance de l’entreprise sur les standards internationaux (Framework NIST, ISO 27001, ISO 22301).

Diriger une cellule de crise exécutive face à un scénario d’extorsion complexe (Ransomware, fuite sur le Darknet).

Maîtriser les règles d’or de la communication de crise pour protéger la réputation et la confiance des marchés.

CONTENU DU COURS

Module 1 - Cartographie des cyber-risques modernes, impact financier et gouvernance du Board (1h30min)

La cybersécurité comme impératif de protection de l’entreprise

Panorama des menaces et attaques cyber dans l’Océan Indien

Anatomie d’un rançongiciel : Comprendre la double extorsion

Modélisation financière du coût réel d’une cyberattaque

Responsabilité légale et pénale du Board face au risque cyber

Module 2 - Cadres de défense et de résilience : Framework NIST, normes ISO et assurances (1h30min)

Objectifs de continuité d’activité et de résilience

Le Framework NIST expliqué au Board : Les 5 piliers de défense

La gouvernance par les normes internationales ISO 27001 et ISO 22301

Structure d’un Plan de Continuité d’Activité (PCA) pour la direction

Négocier son assurance cyber : Pièges et clauses stratégiques

Module 3 - Simulation de crise en temps réel : Gestion d'une faille et dilemmes exécutifs (1h30min)

Protocoles de crise et gouvernance de l’urgence

Rôle, composition et structure de la cellule de crise exécutive

Simulation – Étape 1 : L’alerte rançongiciel initiale

Simulation – Étape 2 : L’escalade et la fuite de données sur le Darknet

Le dilemme des dirigeants : Faut-il payer la rançon ?

Module 4 - Post-crise : Communication de crise, réputation du marché et résilience (1h30min)

Objectifs de protection et de restauration de la réputation

Les 3 règles d’or de la communication de crise cyber pour les dirigeants

Structure et rédaction d’un communiqué de presse cyber d’entreprise

Stratégie de communication pour restaurer la confiance des marchés

Niveau

: Expert

Durée

: 6h

PRÉREQUIS

Aucun prérequis technique.

Les participants doivent idéalement se munir de la politique de gestion des risques ou du plan de continuité d’activité (PCA) existant de leur organisation pour les ateliers.

PUBLIC

Membres de Conseils d’Administration (Board)

Directeurs Généraux (CEOs)

Directeurs de la Sécurité des Systèmes d’Information (RSSI/CISOs)

Directeurs Financiers (CFOs)

Directeurs des Risques

Cadres dirigeants

MATÉRIELS

Matrice de modélisation financière des impacts cyber

Simulateur de calcul des seuils RTO/RPO stratégiques

Canevas de protocole de communication de crise cyber

Garantissez votre souveraineté, confiance et résilience infrastructurelle

Face à la recrudescence des cybermenaces et aux exigences strictes de conformité, la passivité est un danger direct pour vos actifs. Anticipez chaque vulnérabilité logicielle ou humaine pour immuniser durablement vos données et votre savoir-faire.

M Genesys Innov