A. Typologies de risques cyber
1. Diversité des risques eux-mêmes (panorama rapide des principales cyber-attaques)
2. Diversité des sources : externes et internes
B. Conséquences de ces risques
1. Conséquences immédiates sur l’activité
2. Conséquences sur l’entreprise : atteinte à l’image
3. Conséquences juridiques : sanctions et recours
C. Sécuriser juridiquement son activité : documentation interne
1. Détermination des process et documentation utile
2. Focus sur la gestion des accès (mots de passe ou équivalents)
3. Focus sur les contrôles : d’activité ou de modification dans l’activité
4. Guides de bonnes pratiques / bonnes conduites
D. Limiter son exposition : la sensibilisation voire la formation
1. Sensibilisation permanente mais efficace
2. Formation ciblée et utile
3. Contrôle de l’efficience des mesures : tests
4. Documentation et suivi des mesures prises : point clé souvent oublié
E. Anticiper les recours administratifs ou judiciaires
1. Veille contractuelle : limiter le risque de recours des cocontractants
2. Information et publicité : limiter le risque de recours des tiers / clients
3. Dossiers de preuve : limiter le risque de condamnation
4. Assurance : limiter le risque financier
F. Anticiper une crise cyber : plan de gestion de crise
1. Qu’est-ce qu’une crise cyber ?
2. Point de départ : déterminer le pivot/référent de la gestion de crise
3. Identifier chaque enjeu et la personne habilitée à le gérer (technique, juridique, financier, de communication …)
4. Prédéterminer les implications d’un travail en « mode dégradé »
5. Identifier le moment de la sortie de crise : point clé d’une bonne gestion de crise
6. Eprouver régulièrement le plan de gestion de crise
G. Documenter les crises (cyber, judiciaires ou administratives)
1. Pour assurer un suivi
2. Pour en tirer les conséquences

- Questionnaire d'évaluation à chaud proposé à la fin du stage.

- Une attestation sera remise au stagiaire à la fin de la formation.

Personnalisation parcours :
Un questionnaire préparatoire sera remis en amont de la formation au participant lui permettant de faire remonter auprès du formateur ses attentes et besoins spécifiques.