La cybersécurité au conseil d’administration : une supervision que vous pouvez défendre
Les autorités attendent de l’organe de direction qu’il comprenne et supervise le risque cyber, et non qu’il le délègue. IRM-Advisors aide les administrateurs à poser les bonnes questions, à lire le reporting sécurité avec un œil critique et à répéter une crise avant qu’elle ne survienne.
- Tarif
- Prix forfaitaire, établi après un appel de cadrage de 30 minutes.
Pour qui
- Conseils d’administration et comités d’audit ou des risques
- Directions générales d’entreprises réglementées
- Fondateurs qui préparent leur conseil pour des investisseurs ou une demande de licence
Ce que vous recevez
- Un briefing cyber adapté à votre secteur et à vos menaces
- Une déclaration d’appétence au risque cyber et ses tolérances
- La conception d’indicateurs de risque (KRI) et d’un reporting pour le conseil
- Une formation des administrateurs avec des cas pratiques
- Un exercice de crise sur table, avec débriefing et plan d’action
- Un second avis indépendant sur le reporting sécurité de la direction
Déroulement
- EntretiensDe courts entretiens avec le président, le directeur général et les responsables des risques.
- BriefingUne séance ciblée sur les menaces et obligations qui vous concernent.
- OutilsAppétence au risque, format de reporting et questions que les administrateurs doivent poser.
- ExerciceUn exercice sur table autour d’un scénario réaliste, comme un rançongiciel ou une fuite de données.
Daniel Anastasi est titulaire du Board Director Diploma de l’IMD (Lausanne), membre de l’Institute of Directors (Royaume-Uni) et prépare un doctorat DBA à la Henley Business School (Royaume-Uni) sur les conseils d’administration, l’IA et la cybersécurité.
Certifications pertinentes
Questions fréquentes
Pourquoi le conseil doit-il s’impliquer dans la cybersécurité ?
Un incident cyber peut arrêter l’activité, déclencher des obligations de notification et nuire à la réputation. Le NIST CSF 2.0 a ajouté une fonction Govern, et DORA rend l’organe de direction des entités financières de l’UE responsable du risque informatique.
Qu’est-ce qu’un exercice de crise cyber sur table ?
Une discussion animée au cours de laquelle les dirigeants traitent un incident simulé. Elle teste les décisions, la communication et l’escalade sans toucher aux systèmes de production.
Les séances peuvent-elles se tenir en anglais ?
Oui. Les séances sont proposées en français et en anglais.
Parlons de votre situation lors d’un appel de 30 minutes. Aucune préparation n’est nécessaire.
Prendre rendez-vous