Formation Cybersécurité : Gouvernance et PRA

Programme détaillé

8 modules, construits autour de vos cas réels.

Durée recommandée ≈ 28 à 42 heures, modulable selon le rythme du groupe et vos contraintes intra-entreprise.

1. 01Comprendre les fondamentaux de la gouvernance cybersécurité

   Chapitres

   • Différencier les rôles RSSI, DSI, DPO et délimiter leurs périmètres respectifs
   • Connaître les frameworks de référence ISO 27001/27002, NIST CSF et EBIOS Risk Manager
   • Comprendre la chaîne de responsabilités entre board, COMEX, métiers et IT
   • Identifier les sources d'autorité réglementaire ANSSI, CNIL, ENISA et autorités sectorielles
   • Cartographier l'écosystème externe SOC, CERT, MSSP, auditeurs et cyber-assureurs
2. 02Réaliser une analyse de risques cyber selon EBIOS Risk Manager

   Chapitres

   • Construire une cartographie des actifs critiques en distinguant données, systèmes et processus
   • Identifier les sources de risque et les objectifs visés par les attaquants
   • Élaborer des scénarios stratégiques et opérationnels selon la méthode EBIOS RM
   • Évaluer le couple impact et vraisemblance pour hiérarchiser les risques
   • Définir une stratégie de traitement en arbitrant réduire, transférer, accepter ou éviter
   • Formaliser le plan de traitement du risque et son suivi dans le temps
3. 03Bâtir une PSSI et un cadre de conformité

   Chapitres

   • Rédiger une Politique de Sécurité des Systèmes d'Information adaptée à l'organisation
   • Construire un référentiel de normes internes couvrant usage, gestion des accès et change management
   • Aligner la conformité avec RGPD, NIS2, LPM et obligations sectorielles DORA, HDS, PCI-DSS
   • Préparer une certification ISO 27001 par gap analysis, Statement of Applicability et audits internes
   • Gérer le cycle des exceptions et des dérogations de sécurité
   • Structurer un programme de sensibilisation distinct pour CODIR, managers et opérationnels
4. 04Définir les contrôles techniques et l'architecture de sécurité

   Chapitres

   • Identifier les contrôles techniques essentiels IAM, EDR, SIEM, MFA et segmentation réseau
   • Comprendre les principes de défense en profondeur et le modèle Zero Trust
   • Sécuriser les environnements cloud AWS, Azure, GCP et les applications SaaS
   • Mettre en place une gestion des identités à privilèges avec PAM, SSO et fédération
5. 05Concevoir et tester un PRA et un PCA

   Chapitres

   • Différencier le PRA technique du PCA organisationnel et articuler les deux
   • Définir les RTO et RPO processus métier par processus métier
   • Concevoir l'architecture de redondance par réplication, géo-distribution et sites hot, warm ou cold
   • Documenter les procédures de bascule et de restauration des services
   • Tester le dispositif par exercices tabletop et DR drills planifiés
   • Maintenir le PRA en condition opérationnelle face aux évolutions du SI
6. 06Mettre en place la détection et la réponse à incident

   Chapitres

   • Arbitrer entre un SOC interne et un SOC externalisé chez un MSSP
   • Configurer un SIEM et un SOAR et prioriser les use cases de détection
   • Préparer un plan de réponse à incident avec CSIRT, runbooks et arbres d'escalade
   • Conduire un incident en temps réel par containment, eradication et recovery
   • Capitaliser les enseignements post-incident et amender les runbooks
7. 07Gérer une crise cyber et communiquer aux parties prenantes

   Chapitres

   • Activer une cellule de crise et orchestrer la réponse entre les acteurs internes et externes
   • Communiquer vers CODIR, RH et juridique en interne et vers clients, presse et régulateur en externe
   • Notifier la CNIL au titre du RGPD et l'ANSSI au titre de NIS2 dans les délais imposés
   • Préserver les preuves numériques pour l'investigation forensique et la voie judiciaire
   • Piloter le volet cyber-assurance et les suites juridiques après l'incident
8. 08Piloter budget, KPI et roadmap cybersécurité

   Chapitres

   • Construire un budget cybersécurité réaliste et défendable devant la direction
   • Définir des KPI et des KRI lisibles pour le board
   • Traduire le risque cyber en langage business avec impact financier et risque réglementaire
   • Faire mûrir le programme dans la durée par roadmap, jalons et audits récurrents