1 – Construire une stratégie

• Comprendre le risque, se positionner vis-à-vis de la DG, capitaliser sur les bonnes pratiques des RSSI expérimentés. Rattachement budget, autorité, comment faire le grand écart entre la technique et la DG
• Savoir convaincre une DG notamment en situation d’urgence, comment être le référent confiance numérique quand tout va mal
• Réaliser une analyse des risques lisible et utile, une politique sécurité réaliste et applicable
• Etablir un plan d’action compréhensible et efficace au plan pratique
• ISO 2700x, DORA, NIS2 : le bonheur est-il dans la norme ?
• Embarquer les utilisateurs vers une application réelle des bonnes pratiques. Traitement des VIP et cybersécurité pour dirigeants : recommandations et retours d’expériences

2 – Animer et organiser la sécurité

• Fortifier la mission, ne jamais être celui qui dit « non »
• RSSI, partenaire de confiance des projets qui réussissent
• Que peut-on sous-traiter, que garder sous son contrôle souverain ?
• Comment organiser une cybersécurité H24 et la réaction rapide en cas de crise
• La confiance numérique qui donne envie, les clés d’un marketing RSSI efficace
• Panorama des outils et des pratiques qui fonctionnent vraiment

3 – Entretenir des bonnes pratiques

• Rédiger vite et bien une bonne Politique Sécurité en 2024 : panorama des bonnes pratiques et des nouveaux thèmes
• Comment ajouter ce qui donne confiance aux tiers auditeurs : clients, partenaires, assureurs
• Les bâtiments, l’industrie, l’audio-visuel, le digital…. La SSI doit être partout
• La chasse au shadow IT : comment l’organiser positivement et proposer des solutions adoptables ?
• Cloud et sous-traitants : les exigences sécurité pour une souveraineté dans un contexte en fort durcissement
• Données personnelles : pour un RGPD compris et admis, comment mettre en place les réflexes RGPD pour une privacy by default effective ?

4 – Comprendre les aléas, la malveillance et établir un plan de réponse efficace

• La malveillance, cible exclusive de la DSI : construire une posture solide et obtenir les budgets
• Les groupes d’attaquants, la question des câbles intercontinentaux, … comprendre la menace dans un monde en bi-polarisation
• Retour sur une attaque réelle, debriefing et enseignements pour être prêt
• Les aléas climatiques, la fragilité des réseaux télécom et énergie : mise en place d’un PRA multi-rôles
• Retour sur les derniers incidents graves sur les datacenters et hébergeurs : comprendre l’évolution des vulnérabilités et durcir les solutions
• La crise brutale et la construction d’un plan de réponse H24 : panorama de l’offre et solutions souveraines

5 – Consolider la confiance

• Les normes et la gestion de la confiance : comment ne pas tout prendre et aller au-delà des normes pour anticiper les crises de demain ?. Panorama de l’environnement normatif extérieurs et des règlements 2024. Comment s’appuyer sur l’ANSSI en temps normal et de crise ?
• Anticiper les audits internes et clients, promotion de la pro-activité ; comment toujours garder une longueur d’avance et garder la confiance ? Les Certs et les dispositifs de veille et d’urgence du marché.
• RGPD, pentests, exercices de crise : comment capitaliser sur la confiance en interne et vis-à-vis des tiers ?
• Juridique : tout n’est pas permis, en particulier de ne pas anticiper. Revue des textes et comment aller plus loin

6 – Intégrer les questions juridiques, financières et assurance

• La cybersécurité coûte-t-elle ou est-elle un fournisseur de confiance, donc de valorisation de l’entreprise ?
• Comment quantifier la valeur cyber sécurité ?
• Comment construire une sécurité financière sur la cybersécurité, quel transfert de risque, pourquoi tout n’est pas possible ?
• Juridique : la collaboration efficace RSSI et DPO –> Les points clés du RGPD pour le RSSI au quotidien
• Assurance : comprendre l’équation économique des assureurs, les nécessités de la prévention, le risque inassurable de guerre. La sécurité financière est-elle encore largement devant nous ?
• Quelles exigences de sécurité pour l’assurabilité de demain ?

Ce programme a été mis à jour le 4 septembre 2024.