Clap de fin pour la première promotion du Parcours Gouvernance de l’Académie du RSSI.
Pendant plusieurs semaines, nos Cyber Académiciennes et Académiciens ont suivi 33 heures de formation réparties en six modules, dans un format hybride pensé pour s’adapter aux contraintes professionnelles de chacun.
Six modules pour couvrir l’ensemble de la gouvernance SSI
Le programme a permis d’aborder, dans l’ordre, l’ensemble des briques nécessaires à la construction d’une stratégie de sécurité solide :
- Enjeux et facteurs de risques cybersécurité (IA, géopolitique, RaaS, espionnage : les grandes tendances suivies par l’ANSSI, le CLUSIF et le CESIN) ;
- Écosystème de la cybersécurité ;
- Normes et réglementations du domaine (NIS2, DORA, CRA, RGS) ;
- Définition du cadre d’analyse des risques cyber (EBIOS RM, MEHARI, ISO 27005, MITRE ATT&CK, STRIDE) ;
- Élaboration de la stratégie de sécurité (ISO 27001, politique de sécurité des systèmes d’information, RTO, RPO) ;
- Homologation de sécurité (démarche, stratégie, MonServiceSécurisé).
Une vision d’ensemble, pas une accumulation de cases cochées
À l’issue du parcours, nos Cyber Académiciennes et Académiciens disposent d’une vision claire de la façon de construire une stratégie de sécurité qui tient sur le terrain, en combinant :
- une approche par les risques ;
- une approche par la conformité ;
- un alignement avec la stratégie globale de l’organisation ;
- la prise en compte réaliste des contraintes utilisateurs.
C’est tout l’objectif du Parcours Gouvernance SSI : du pragmatisme, de véritables retours d’expérience terrain et des cas d’étude concrets, plutôt qu’une certification bachotée puis oubliée. Cette première promotion restera un jalon pour l’Académie du RSSI : merci à chacune et chacun pour la confiance accordée tout au long du parcours.
Aller plus loin avec le Parcours Gouvernance SSI
Envie de devenir le ou la spécialiste GRC dont les entreprises ont réellement besoin ? Consultez les dates des prochaines sessions du Parcours Gouvernance SSI.