Objectifs pédagogiques
- Traduire le risque cyber en enjeux métier
- Structurer la gouvernance et les instances de suivi
- Assumer le rôle de la direction en situation de crise
Le cyber est un risque d'entreprise
Il se traite comme le risque financier ou juridique : appétence définie, scénarios majeurs identifiés, mesures arbitrées, risques résiduels acceptés formellement par les responsables habilités.
Gouvernance
Un comité de sécurité régulier, des indicateurs lisibles au niveau direction, une revue annuelle de la politique et un budget pluriannuel évitent la gestion par à-coups.
La direction en crise
La direction arbitre, communique et engage les moyens. Son rôle se prépare par des exercices, notamment sur les décisions difficiles : arrêt de service, communication publique, relation avec les autorités.
Cas concrets
- — Un tableau de bord composé uniquement d'indicateurs techniques ne permet aucun arbitrage de direction.
- — Un exercice de crise au niveau comité de direction révèle l'absence de moyen de communication alternatif.
À retenir
- · Le risque cyber s'arbitre au niveau de la direction, pas seulement de la fonction technique
- · Des indicateurs orientés impact métier plutôt que volumétrie technique
- · L'exercice de crise est le seul test réaliste du dispositif
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.