Formation Les enjeux de la cybersécurité dans son organisation pour les dirigeants

Jour 1

Module 1. Cybersécurité : un levier stratégique pour l’entreprise

Objectif(s) couvert(s) : Comprendre les enjeux stratégiques de la cybersécurité dans une organisation

• Le paysage actuel des menaces : typologies, motivations, évolutions, nouvelles menaces
• Les impacts économiques, opérationnels, juridiques et réputationnels
• Pourquoi la cybersécurité est un enjeu de performance et de résilience

Cas réel d’entreprise : Analyse des conséquences d’un incident majeur en sous-groupe avec restitution collective

Module 2. Gouvernance et leadership cyber

Objectif(s) couvert(s) : Situer la cybersécurité dans la gouvernance d’entreprise et adapter sa posture

• Intégrer la cybersécurité dans la stratégie globale de l’entreprise
• Les responsabilités des dirigeants : pilotage, exigence de reporting, arbitrages
• Le rôle du COMEX ou des instances dirigeantes : articulation avec la DSI, le RSSI, le juridique
• Anticiper et gérer une situation de crise cyber : posture, communication, décision

Atelier pratique : Réagir à une alerte cyber critique — jeu de rôle du dirigeant en simulant une réunion après une cyberattaque

Module 3. Obligations juridiques et conformité

Objectif(s) couvert(s) : Connaître le cadre réglementaire et les obligations légales

• Les textes de référence : RGPD, NIS2, DORA, directives européennes
• Les responsabilités civiles, pénales, administratives du dirigeant
• Les notifications des incidents, la documentation et la communication externe
• Les risques de non-conformité : sanctions, image, perte de confiance

Étude de cas : À la suite d’une fuite de données, quelles sont les obligations immédiates de l’entreprise ? Liste élaborée collectivement des actions obligatoires à mettre en place dans les délais légaux.

Jour 2 (3,5 heures)

Module 4. Construire une culture cyber au sein de l’organisation

Objectif(s) couvert(s) :

• Favoriser une culture cyber dans l’entreprise
• Situer la cybersécurité dans la gouvernance d’entreprise et adapter sa posture
• Le rôle du dirigeant dans la diffusion de la culture cyber
• Les actions concrètes :
• Sensibilisation, formation, processus, politiques internes
• De la vigilance individuelle à la responsabilité collective
• S’appuyer sur le management intermédiaire pour relayer les bonnes pratiques

Atelier pratique : Élaborer en sous-groupe une campagne de sensibilisation interne, suivi d’un temps individuel pour compléter sa feuille de route en 5 actions prioritaires pour impulser une culture cyber au sein de son organisation