Sécurité informatique
Cybersécurité pour dirigeants et conseils d’administration
Cette formation pratique aide les professionnels à maîtriser leadership cybersécurité, reporting board, appétence risque, gouvernance, décisions de crise et responsabilité dirigeante. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
Objectifs
- Comprendre les concepts, enjeux et cas d’usage liés à leadership cybersécurité, reporting board, appétence risque, gouvernance, décisions de crise et responsabilité dirigeante.
- Identifier les données, systèmes, processus et parties prenantes nécessaires.
- Évaluer les risques, limites, exigences de gouvernance et contrôles pratiques.
- Utiliser des méthodes, outils et modèles pour structurer l’analyse et la décision.
- Traduire les acquis en plans d’action, recommandations et améliorations mesurables.
- Adapter l’approche au contexte opérationnel, au niveau des équipes et aux objectifs business.
Public cible
- Professionnels cybersécurité et sécurité IT
- Analystes SOC, équipes infrastructure et opérations
- Responsables risques, audit, conformité et gouvernance
- Administrateurs systèmes, réseaux, cloud et OT
- Managers IT responsables de la posture sécurité
Programme
Une structure claire pour le parcours d'apprentissage.
Programme
Les points du programme sont regroupés dans un seul bloc au lieu de créer un module par ligne.
Module 1 : Cyber-risque comme risque business et responsabilité dirigeante
Fondements de Cyber-risque comme risque business et responsabilité dirigeante : points d’application, d’analyse et de revue liés au module
Terminologie et décisions dans Cyber-risque comme risque business et responsabilité dirigeante : points d’application, d’analyse et de revue liés au module
Intrants requis pour Cyber-risque comme risque business et responsabilité dirigeante : points d’application, d’analyse et de revue liés au module
Erreurs fréquentes autour de Cyber-risque comme risque business et responsabilité dirigeante : exercice appliqué et décision pratique à partir d’un scénario réaliste
Module 2 : Paysage menaces, pression réglementaire et exposition sectorielle
Cartographie de l’existant pour Paysage menaces, pression réglementaire et exposition sectorielle : points d’application, d’analyse et de revue liés au module
Exemples et scénarios impliquant Paysage menaces, pression réglementaire et exposition sectorielle : points d’application, d’analyse et de revue liés au module
Questions de diagnostic sur Paysage menaces, pression réglementaire et exposition sectorielle : points d’application, d’analyse et de revue liés au module
Preuves produites par Paysage menaces, pression réglementaire et exposition sectorielle : exercice appliqué et décision pratique à partir d’un scénario réaliste
Module 3 : Gouvernance, appétence risque, métriques et reporting board
Considérations de conception pour Gouvernance, appétence risque, métriques et reporting board : points d’application, d’analyse et de revue liés au module
Rôles et responsabilités dans Gouvernance, appétence risque, métriques et reporting board : points d’application, d’analyse et de revue liés au module
Exceptions et contraintes affectant Gouvernance, appétence risque, métriques et reporting board : points d’application, d’analyse et de revue liés au module
Contrôles qualité pour Gouvernance, appétence risque, métriques et reporting board : exercice appliqué et décision pratique à partir d’un scénario réaliste
Module 4 : Investissement sécurité, priorisation et résilience
Modèle opérationnel pour Investissement sécurité, priorisation et résilience : points d’application, d’analyse et de revue liés au module
Outils et étapes de workflow dans Investissement sécurité, priorisation et résilience : points d’application, d’analyse et de revue liés au module
Passages de relais et approbations autour de Investissement sécurité, priorisation et résilience : points d’application, d’analyse et de revue liés au module
Points d’escalade dans Investissement sécurité, priorisation et résilience : exercice appliqué et décision pratique à partir d’un scénario réaliste
Module 5 : Risque tiers, cloud, données et IA
Mesures de performance pour Risque tiers, cloud, données et IA : points d’application, d’analyse et de revue liés au module
Routines de revue après Risque tiers, cloud, données et IA : points d’application, d’analyse et de revue liés au module
Actions d’amélioration pour Risque tiers, cloud, données et IA : points d’application, d’analyse et de revue liés au module
Maintien de la discipline autour de Risque tiers, cloud, données et IA : exercice appliqué et décision pratique à partir d’un scénario réaliste
Module 6 : Leadership crise, communications, juridique et réputation
Scénarios avancés dans Leadership crise, communications, juridique et réputation : points d’application, d’analyse et de revue liés au module
Modes de défaillance observés dans Leadership crise, communications, juridique et réputation : points d’application, d’analyse et de revue liés au module
Défis de coordination pendant Leadership crise, communications, juridique et réputation : points d’application, d’analyse et de revue liés au module
Actions de rétablissement pour Leadership crise, communications, juridique et réputation : exercice appliqué et décision pratique à partir d’un scénario réaliste
Module 7 : Roadmaps cybersécurité, assurance et supervision dirigeante
Exigences de gouvernance pour Roadmaps cybersécurité, assurance et supervision dirigeante : points d’application, d’analyse et de revue liés au module
Contrôles qualité des données dans Roadmaps cybersécurité, assurance et supervision dirigeante : points d’application, d’analyse et de revue liés au module
Contrôles de risque liés à Roadmaps cybersécurité, assurance et supervision dirigeante : points d’application, d’analyse et de revue liés au module
Mesures de valeur pour Roadmaps cybersécurité, assurance et supervision dirigeante : exercice appliqué et décision pratique à partir d’un scénario réaliste
Module 8 : Simulation crise cyber dirigeants
Planification de mise en œuvre pour Simulation crise cyber dirigeants : points d’application, d’analyse et de revue liés au module
Questions de préparation avant Simulation crise cyber dirigeants : points d’application, d’analyse et de revue liés au module
Conception pilote pour Simulation crise cyber dirigeants : points d’application, d’analyse et de revue liés au module
Retours d’expérience après Simulation crise cyber dirigeants : exercice appliqué et décision pratique à partir d’un scénario réaliste
Supports fournis
- ○ Supports de présentation utilisés pendant les sessions
- ○ Activités de groupe et exercices pratiques
- ○ Fiches de travail, checklists et modèles
- ○ Études de cas liées à la formation
- ○ Certificat de participation 4D délivré par 4D Training & Consultancy
- ○ Support après formation pour les questions et orientations techniques
Options de formation
Les programmes peuvent être organisés en entreprise, en ligne ou dans un format hybride selon le calendrier, la localisation et les objectifs de vos équipes. Lorsqu'un certificat ou un examen externe est inclus, les règles et frais de certification restent soumis aux politiques de l'organisme certificateur, tandis que 4D assure la formation et l'accompagnement à la préparation.
Pourquoi choisir 4D
4D Training & Consultancy conçoit des programmes techniques et professionnels autour de la réalité opérationnelle du client. La formation peut être adaptée aux exigences sectorielles, aux systèmes internes, au niveau des équipes, aux cas d’usage pratiques et au niveau de profondeur attendu.
Formations liées
Administration Cisco Identity Services Engine (ISE)
Cette formation pratique aide les professionnels à maîtriser services identité Cisco ISE, NAC, 802.1X, profiling, accès invité, politiques et dépannage. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View courseAdministration Cisco Secure Firewall et Firepower
Cette formation pratique aide les professionnels à maîtriser politiques Cisco Secure Firewall et Firepower, NAT, VPN, prévention intrusion, logs et dépannage. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View courseAdministration EDR et sécurité des endpoints
Cette formation pratique aide les professionnels à maîtriser déploiement EDR, réglage des politiques, alertes, investigation, confinement et opérations sécurité endpoints. Le programme relie les concepts clés, les cas d’usage réels, les risques, les outils et les décisions opérationnelles afin que les participants puissent appliquer les acquis dans leur environnement de travail. La formation peut être adaptée au secteur, aux systèmes internes, au niveau des participants et aux objectifs de performance de l’organisation.
View course