Cybersécurité - Enjeux & organisation de la sécurité
0/10
(0 avis)
Formation créée le 23/05/2025. Dernière mise à jour le 16/06/2025.
Version du programme : 1
Programme de la formation
Cette formation permet aux experts SSI de structurer et piloter une gouvernance cybersécurité à l’échelle d’un groupe multisite critique. Elle aborde les enjeux stratégiques (LPM, NIS2, ISO 27001), la gestion de crise, les feuilles de route sécurité et les indicateurs Groupe. Des mises en situation concrètes permettent d’aligner sécurité, exigences métiers et contraintes de continuité.
Objectifs de la formation
- Structurer une gouvernance SSI adaptée aux environnements critiques et multi-entités.
- Construire et piloter un schéma directeur sécurité intégrant LPM, NIS2, ISO 27001 et RGPD.
- Coordonner les acteurs de la cybersécurité (DSI, RSSI, métiers, direction) et gérer les arbitrages.
- Définir des indicateurs SSI Groupe (KPI, KRI) et des tableaux de bord consolidés.
- Organiser la réponse à une crise cyber à l’échelle d’un groupe (industriel, énergie, IT).
Profil des bénéficiaires
Pour qui
- RSSI Groupe ou entité critique
- Directeur cybersécurité
- Architecte SSI senior
- Responsable de programme cyber
- Référent LPM, conformité ou SOC stratégique
Prérequis
- 10 à 15 ans d’expérience en cybersécurité, audit SSI, direction de programme cyber ou gouvernance IT.
- Bonne connaissance des cadres réglementaires (ISO 27001, LPM, NIS2, RGPD).
- Expérience du pilotage SSI dans des environnements critiques.
Contenu de la formation
-
Jour 1 – Gouvernance SSI et stratégie cybersécurité groupe
- Cartographie SSI d’un groupe multisite : SI critiques, DGA, IT/OT
- Modèles de gouvernance SSI : centralisé, fédéré, délégué
- Organisation des rôles (RSSI, DSI, DG, métiers) + matrice RACI dynamique
- Atelier : modélisation d’une organisation SSI Groupe type EDF
- Élaboration d’un schéma directeur SSI multi-entités
- Intégration des exigences : LPM, NIS2, ISO 27001, RGPD
- Outils d’évaluation de maturité (EBIOS RM, CMMI Cyber)
- Atelier : construction d’une feuille de route SSI consolidée (multi-sites, multi-risques)
-
Jour 2 – Pilotage, indicateurs et gestion de crise cyber (7h)
- Plans d’action SSI Groupe : priorisation, comitologie, suivi
- Tableaux de bord SSI : indicateurs, seuils d’alerte, KRI/KPI
- Reporting stratégique COMEX, gestion budgétaire, arbitrages
- Atelier : restitution en COMEX d’un plan cyber stratégique post-audit
- Anticipation et gestion de crise cyber : PCA/PRA, chaîne de commandement
- Coordination CERT/DSI/DG/métiers – documentation opérationnelle
- Simulation de crise : attaque ransomware sur infrastructure critique
- Atelier : gestion d’une crise cyber en environnement EDF-like
Équipe pédagogique
Professionnel expert technique et pédagogique.
Accessibilité
07 au 08 octobre 2025