Formation en Cybersécurité: Cybersécurité - Enjeux & organisation de la sécurité  - Ascent Formation
Retour au catalogue
CYBER SÉCURITÉ
Cybersécurité

Cybersécurité - Enjeux & organisation de la sécurité

2 jour(s)14h
Niveau Intermédiaire
1500 € HTHT

PRÉSENTATION

Cette formation permet aux experts SSI de structurer et piloter une gouvernance cybersécurité à l’échelle d’un groupe multisite critique. Elle aborde les enjeux stratégiques (LPM, NIS2, ISO 27001), la gestion de crise, les feuilles de route sécurité et les indicateurs Groupe. Des mises en situation concrètes permettent d’aligner sécurité, exigences métiers et contraintes de continuité.

OBJECTIFS OPÉRATIONNELS

Structurer une gouvernance SSI adaptée aux environnements critiques et multi-entités.

Construire et piloter un schéma directeur sécurité intégrant LPM, NIS2, ISO 27001 et RGPD.

Coordonner les acteurs de la cybersécurité (DSI, RSSI, métiers, direction) et gérer les arbitrages.

Définir des indicateurs SSI Groupe (KPI, KRI) et des tableaux de bord consolidés.

Organiser la réponse à une crise cyber à l’échelle d’un groupe (industriel, énergie, IT).

PROGRAMME DÉTAILLÉ

01

Jour 1 – Gouvernance SSI et stratégie cybersécurité groupe

  • Cartographie SSI d’un groupe multisite : SI critiques, DGA, IT/OT
  • Modèles de gouvernance SSI : centralisé, fédéré, délégué
  • Organisation des rôles (RSSI, DSI, DG, métiers) + matrice RACI dynamique
  • Atelier : modélisation d’une organisation SSI Groupe type EDF
  • Élaboration d’un schéma directeur SSI multi-entités
  • Intégration des exigences : LPM, NIS2, ISO 27001, RGPD
  • Outils d’évaluation de maturité (EBIOS RM, CMMI Cyber)
  • Atelier : construction d’une feuille de route SSI consolidée (multi-sites, multi-risques)
02

Jour 2 – Pilotage, indicateurs et gestion de crise cyber (7h)

7h
  • Plans d’action SSI Groupe : priorisation, comitologie, suivi
  • Tableaux de bord SSI : indicateurs, seuils d’alerte, KRI/KPI
  • Reporting stratégique COMEX, gestion budgétaire, arbitrages
  • Atelier : restitution en COMEX d’un plan cyber stratégique post-audit
  • Anticipation et gestion de crise cyber : PCA/PRA, chaîne de commandement
  • Coordination CERT/DSI/DG/métiers – documentation opérationnelle
  • Simulation de crise : attaque ransomware sur infrastructure critique
  • Atelier : gestion d’une crise cyber en environnement EDF-like

CIBLES

RSSI Groupe ou entité critique
Directeur cybersécurité
Architecte SSI senior
Responsable de programme cyber
Référent LPM, conformité ou SOC stratégique

PRÉREQUIS

  • 10 à 15 ans d’expérience en cybersécurité, audit SSI, direction de programme cyber ou gouvernance IT.
  • Bonne connaissance des cadres réglementaires (ISO 27001, LPM, NIS2, RGPD).
  • Expérience du pilotage SSI dans des environnements critiques.

PROCHAINES SESSIONS

17 sept.-18 sept. 2026
à ParisPrésentiel
1500€