Gouvernance du risque cyber pour les conseils et les dirigeants
Une formation de direction pour gouverner le risque cyber plutôt que pour piloter le centre opérationnel : devoirs de l’organe de direction au titre de la SRI 2, risque résiduel en langage métier, paysage de la SRI 2 et du règlement sur la cyberrésilience, cryptographie post-quantique comme risque stratégique daté, assurance et décisions d’investissement. Cinq modules, chacun avec un exemple commenté, et un quiz final de 10 questions. Fondée sur des pages officielles et référentiels publics cités. Ce n’est ni une qualification accréditée ni un conseil juridique.
Ce que vous allez apprendre
- Expliquer et appliquer : Énoncer ce qu’un organe de direction doit approuver et superviser au titre de la SRI 2, et pourquoi le CSF 2.0 traite la gouvernance comme une fonction de la direction.
- Expliquer et appliquer : Fixer l’appétit pour le risque et exiger un reporting du risque résiduel en langage métier, avec des questions qu’un conseil peut réellement poser.
- Expliquer et appliquer : Cartographier l’exposition de l’organisation à la SRI 2 et au règlement sur la cyberrésilience au niveau de la direction, sans confondre les deux régimes.
- Expliquer et appliquer : Traiter la cryptographie post-quantique comme un risque stratégique actuel et daté, à partir des normes NIST publiées et des orientations de transition.
- Expliquer et appliquer : Commander de l’assurance et décider d’investir ou d’arrêter en s’appuyant sur les principes de gestion des risques de sécurité numérique, et non sur des catalogues d’outils.
modules
- Le risque cyber est un devoir de gouvernance
- Appétit, risque résiduel et questions que le conseil peut poser
- Le paysage réglementaire au niveau de la direction
- La cryptographie post-quantique comme risque stratégique
- Assurance, investissement et savoir quand arrêter
Formation au leadership uniquement. Ce n’est ni un conseil juridique, assurantiel ou en investissement, ni une qualification accréditée. Les obligations dépendent du champ d’application, du droit national et d’éventuelles modifications ultérieures. Les pages officielles et normes sont résumées telles que lues à la date de consultation ; vérifiez les dates d’entrée en vigueur et l’adoption locale. Les chiffres des exemples commentés sont illustratifs.