Formation · 1 jour · 7 heures
Formation gouvernance en cybersécurité à Nantes
Cette formation gouvernance cybersécurité, à Nantes, part d'une scène fréquente. En comité de direction, quelqu'un demande si l'entreprise est protégée... et la question reste sans réponse.
Elle s'adresse aux dirigeants, DSI et RSSI en poste, mais aussi à toute personne curieuse de comprendre comment une organisation pilote sa cybersécurité, par exemple avant de se réorienter vers ce domaine. En une journée de 7 heures et 5 modules, vous comprenez les enjeux, structurez la gouvernance et identifiez vos obligations face aux risques cyber.
Savez-vous qui décide, chez vous, quand une attaque survient ?
Prochaines sessions
La Cantine, 40 rue de la Tour d'Auvergne, 44200 Nantes
Ce que vous saurez faire après la journée
Cette formation vous donne une vision globale et stratégique de la cybersécurité. Elle couvre les trois piliers de la GRC (gouvernance, gestion des risques et conformité) pour que vous puissiez arbitrer, plutôt que subir.
Lire le paysage des menaces sans jargon
Identifier qui attaque les entreprises, pourquoi, et avec quels effets. Traduire une menace technique en risque opérationnel, financier ou juridique, compréhensible par une direction.
Structurer la gouvernance et les responsabilités
Définir le rôle de la direction, du RSSI (responsable de la sécurité des systèmes d'information), du DSI et des métiers. Comprendre le fonctionnement d'un système de management de la sécurité selon l'ISO 27001.
Identifier vos obligations réglementaires
Repérer les textes qui vous concernent : RGPD (règlement général sur la protection des données), directive NIS2, exigences contractuelles de vos clients. Puis protéger vos données et votre information selon vos priorités.
Programme de la formation : 1 journée, 7 heures, 5 modules
La journée alterne apports, exemples tirés de missions réelles et cas pratiques. Elle se conclut par une évaluation des acquis.
Module 1 : Comprendre le paysage des menaces cyber
-
Qui attaque aujourd'hui les entreprises ?
Les principaux profils d'attaquants : cybercriminels, groupes étatiques, hacktivistes, sans oublier les menaces internes.
-
Ce qui motive les attaquants : gain financier, espionnage, sabotage, opportunisme
Comprendre pourquoi une organisation devient une cible, et ce que l'attaquant cherche à obtenir.
-
Les grandes familles de menaces
Rançongiciel (ransomware), hameçonnage (phishing), compromission de comptes, fuite de données, attaques sur la chaîne d'approvisionnement (supply chain).
-
Chiffres clés, tendances et retours d'expérience
Les évolutions de la menace, illustrées par des incidents récents et documentés.
-
Impacts opérationnels, financiers, juridiques et réputationnels
Mesurer ce qu'une cyberattaque coûte réellement à l'activité de l'entreprise.
Module 2 : Gouvernance et pilotage de la sécurité
-
Qu'est-ce qu'un SMSI (système de management de la sécurité de l'information) ?
Comprendre le fonctionnement d'une démarche structurée de gestion de la sécurité.
-
Les principes des normes ISO 27001 et ISO 27002
Présentation simplifiée des référentiels internationaux de cybersécurité.
-
Les rôles clés : direction, RSSI, DPO (délégué à la protection des données), DSI, métiers
Identifier les responsabilités de chaque acteur dans la gouvernance de la sécurité.
-
Définir une gouvernance adaptée à une PME ou une ETI
Mettre en place une organisation cohérente avec la taille et les enjeux de l'entreprise.
-
Les indicateurs et tableaux de bord utiles aux décideurs
Choisir les indicateurs qui permettent de piloter la cybersécurité.
-
Intégrer la cybersécurité dans la stratégie d'entreprise
Faire de la sécurité un appui à la continuité et à la performance de l'organisation.
Module 3 : Cadre réglementaire et responsabilités
-
Panorama des principales réglementations : RGPD, NIS2, exigences contractuelles et sectorielles
Les principaux textes qui encadrent la sécurité des organisations.
-
Qui est concerné, et dans quels cas ?
Comprendre quelles obligations s'appliquent selon le secteur d'activité et le contexte de l'entreprise.
-
Obligations minimales attendues
Identifier les mesures généralement attendues en matière de sécurité et de conformité.
-
Responsabilités de l'entreprise et des dirigeants
Comprendre les responsabilités engagées en cas d'incident ou de négligence.
-
Sanctions financières, juridiques et opérationnelles
Les conséquences possibles d'un défaut de protection ou de conformité.
Module 4 : Les référentiels et bonnes pratiques
-
Les principaux référentiels : ANSSI, ISO 27001 et 27002, guides sectoriels
Les ressources et méthodes disponibles pour structurer sa cybersécurité.
-
Prioriser les actions de sécurité
Identifier les mesures prioritaires selon les risques et les moyens disponibles.
-
Les gains rapides (quick wins) : mesures simples à fort impact
Repérer les actions rapides qui relèvent nettement le niveau de sécurité.
-
Construire une feuille de route réaliste et progressive
Définir une démarche d'amélioration continue adaptée à l'entreprise.
Module 5 : Évaluation et clôture
-
Cas pratiques et échanges
Mises en situation et partage d'expériences autour de problématiques concrètes.
-
Quiz et évaluation des acquis
Validation des notions abordées durant la formation.
-
Questions ouvertes et recommandations personnalisées
Un temps d'échange pour traiter les problématiques propres à chaque participant.
Pourquoi suivre cette formation avec Hoplite Cyber ?
Un formateur certifié ISO 27001 et CISSP
La formation est animée par un formateur certifié ISO 27001 et CISSP, qui pratique la gouvernance de la sécurité au quotidien. Comités, arbitrages budgétaires, incidents : ses exemples sont vécus.
Pour aller plus loin, Hoplite accompagne aussi les organisations avec un RSSI externalisé et des projets ISO 27001.
Des cas concrets, quel que soit votre secteur
Les cas pratiques couvrent des organisations de toutes tailles et de tous secteurs, pour que chacun puisse les transposer à sa propre situation. Vous repartez avec les repères pour bâtir une feuille de route de gouvernance.
Des sessions à Nantes
Toutes les sessions ont lieu à La Cantine, 40 rue de la Tour d'Auvergne, à Nantes. Elles sont ouvertes aux salariés inscrits par leur entreprise comme aux inscriptions individuelles. Découvrez la société et notre approche.
Dans la phalange, le stratège décidait où placer les boucliers. La gouvernance joue ce rôle pour votre sécurité.
Modalités et informations pratiques
- Durée
- 1 jour, soit 7 heures
- Format
- Session ouverte, sur inscription de votre entreprise ou à titre individuel. 5 modules, cas pratiques et évaluation des acquis
- Lieu
- La Cantine, 40 rue de la Tour d'Auvergne, 44200 Nantes
- Accessibilité
- Accueil adapté aux personnes en situation de handicap
Nos autres formations cybersécurité
FAQ : vos questions sur la formation gouvernance cybersécurité
À qui s'adresse cette formation gouvernance cybersécurité ?
Aux professionnels impliqués dans la gestion des risques, et à toute personne qui veut comprendre la gouvernance de la cybersécurité :
- RSSI
- DSI
- directions générales
- directions métiers
- responsables conformité
- responsables qualité
- managers
- curieux du domaine et personnes dans une démarche de ré-orientation
Faut-il des connaissances techniques pour suivre la formation ?
Non. La formation est conçue pour un public non technique, décideurs comme curieux. Chaque notion informatique est expliquée par sa conséquence sur l'activité, sans jargon.
Est-ce une formation RSSI, NIS2 ou EBIOS RM ?
Ce n'est ni une certification RSSI, ni une formation à la méthode EBIOS Risk Manager. La journée aborde le rôle du RSSI, le cadre réglementaire dont la directive NIS2, et la priorisation des risques dans une logique GRC.
Quelle différence avec la formation technique cybersécurité ?
La formation gouvernance aide à piloter : décider, arbitrer, organiser. La formation technique aide à exploiter : configurer, durcir, superviser le SI. La première vise les décideurs, la seconde les équipes IT.
Quelle différence avec une école ou un cursus cybersécurité à Nantes ?
Une école forme à un métier sur plusieurs mois ou plusieurs années, en alternance ou en apprentissage. Cette formation d'une journée s'adresse aux professionnels en poste comme aux curieux : elle fait découvrir la gouvernance de la cybersécurité, et permet de vérifier son intérêt avant une éventuelle ré-orientation.
La formation aborde-t-elle le RGPD, l'ISO 27001 et la gestion de crise ?
Oui pour le RGPD et l'ISO 27001 : le module 3 présente le cadre réglementaire, le module 2 les principes des normes ISO 27001 et 27002. La gestion de crise est abordée à travers les impacts d'un incident et les responsabilités de chacun.
Où se déroule la formation ?
Toutes les sessions se déroulent en présentiel à La Cantine, 40 rue de la Tour d'Auvergne, 44200 Nantes.
La formation a-t-elle la certification Qualiopi ?
La certification Qualiopi de nos formations est en cours d'obtention. Nous mettrons cette page à jour dès qu'elle sera délivrée.
La formation est-elle finançable par un OPCO ?
Pas pour le moment : la prise en charge par un OPCO suppose la certification Qualiopi, qui est en cours d'obtention. Le règlement peut en revanche se faire en 3 fois.