Formation Cybersécurité - Enjeux & organisation de la sécurité
Description
Cette formation permet aux experts SSI de structurer et piloter une gouvernance cybersécurité à l’échelle d’un groupe multisite critique. Elle aborde les enjeux stratégiques (LPM, NIS2, ISO 27001), la gestion de crise, les feuilles de route sécurité et les indicateurs Groupe. Des mises en situation concrètes permettent d’aligner sécurité, exigences métiers et contraintes de continuité.
- Structurer une gouvernance SSI adaptée aux environnements critiques et multi-entités.
- Construire et piloter un schéma directeur sécurité intégrant LPM, NIS2, ISO 27001 et RGPD.
- Coordonner les acteurs de la cybersécurité (DSI, RSSI, métiers, direction) et gérer les arbitrages.
- Définir des indicateurs SSI Groupe (KPI, KRI) et des tableaux de bord consolidés.
- Organiser la réponse à une crise cyber à l’échelle d’un groupe (industriel, énergie, IT).
- RSSI Groupe ou entité critique
- Directeur cybersécurité
- Architecte SSI senior
- Responsable de programme cyber
- Référent LPM, conformité ou SOC stratégique
- 10 à 15 ans d’expérience en cybersécurité, audit SSI, direction de programme cyber ou gouvernance IT.
- Bonne connaissance des cadres réglementaires (ISO 27001, LPM, NIS2, RGPD).
- Expérience du pilotage SSI dans des environnements critiques.
- 1
Jour 1 – Gouvernance SSI et stratégie cybersécurité groupe
- Cartographie SSI d’un groupe multisite : SI critiques, DGA, IT/OT
- Modèles de gouvernance SSI : centralisé, fédéré, délégué
- Organisation des rôles (RSSI, DSI, DG, métiers) + matrice RACI dynamique
- Atelier : modélisation d’une organisation SSI Groupe type EDF
- Élaboration d’un schéma directeur SSI multi-entités
- Intégration des exigences : LPM, NIS2, ISO 27001, RGPD
- Outils d’évaluation de maturité (EBIOS RM, CMMI Cyber)
- Atelier : construction d’une feuille de route SSI consolidée (multi-sites, multi-risques)
- 2
Jour 2 – Pilotage, indicateurs et gestion de crise cyber (7h)
- Plans d’action SSI Groupe : priorisation, comitologie, suivi
- Tableaux de bord SSI : indicateurs, seuils d’alerte, KRI/KPI
- Reporting stratégique COMEX, gestion budgétaire, arbitrages
- Atelier : restitution en COMEX d’un plan cyber stratégique post-audit
- Anticipation et gestion de crise cyber : PCA/PRA, chaîne de commandement
- Coordination CERT/DSI/DG/métiers – documentation opérationnelle
- Simulation de crise : attaque ransomware sur infrastructure critique
- Atelier : gestion d’une crise cyber en environnement EDF-like
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Cybersécurité - Enjeux & organisation de la sécurité
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité