Pourquoi cette communauté de pratiques ?
La cybersécurité est, aujourd’hui, un enjeu de gouvernance, de gestion des risques, de conformité et de résilience. Face à l’évolution des menaces et des réglementations (NIS2, DORA, AI Act, Cyber Resilience Act,…), les responsables cybersécurité et GRC doivent prendre des décisions de plus en plus complexes, souvent avec des ressources limitées.
Pourtant, dans de nombreuses organisations, ces responsabilités sont portées par un nombre limité de personnes, avec peu d’occasions d’échanger entre pairs sur les défis du quotidien? La communauté Cyber & GRC Leaders a pour vocation de réunir ces acteurs afin de partager leurs retours d’expérience, confronter leurs approches et travailler ensemble sur des problématiques réelles.
Au-delà des échanges, chaque atelier vise à produire des méthodes, modèles, outils ou livrables directement réutilisables par les membres dans leur organisation. L’objectif est simple : repartir avec des idées, mais surtout avec des solutions concrètes et applicables sur le terrain.
Vous trouverez, au sein de cette communauté, de quoi vous aider et vous orienter !
Ce que nous vous proposons
- Une communauté de confiance entre professionnels confrontés aux mêmes défis de cybersécurité, gouvernance et de gestion des risques et de la conformité.
- Des échanges entre pairs fondés sur des retours d’expérience concrets et des problématiques réelles.
- Des ateliers collaboratifs permettant de confronter les pratiques et d’identifier des solutions pragmatiques.
- Le co-développement de méthodes, modèles, outils et livrables directement adaptables dans les organisations des membres.
- Un cadre bienveillant et confidentiel (une charte sera signée par chacun) favorisant l’entraide, l’apprentissage et le partage de bonnes pratiques.
- Un moment privilégié d’apprentissage, de collaboration et de convivialité.
Avantages
- Échanger sur des problématiques réelles avec d’autres participants.
- Bénéficier de retours d’expérience issus de secteurs variés.
- Trouver des réponses et solutions concrètes à des problématiques de terrain.
- Identifier de nouvelles approches pour améliorer son programme de sécurité informatique.
- Repartir avec des outils, méthodes et modèles directement exploitables.
- Renforcer ses compétences en gouvernance, gestion des risques et conformité.
- Anticiper les évolutions réglementaires et normatives.
- Accéder à un réseau de pairs et d’experts.
Public cible
- CISO et RSSI.
- Responsables GRC.
- Security Managers.
- Risk Managers.
- Compliance Managers / DPO.
- Responsables ISO 27001 / SMSI.
- Responsables IT impliqués dans la gestion des risques et la cybersécurité.
- Consultants spécialisés en cybersécurité mais en nombre limité et sous réserve d’acceptation de la charte de cette communauté.
Méthodologie proposée
- Retours d’expérience entre pairs.
- Ateliers collaboratifs et de co-développement.
- Production de méthodes, outils et livrables réutilisables.
- Partage de bonnes pratiques et interventions d’experts.
- Veille collaborative et échanges continus entre les membres.
Thématiques envisagées
1 – Gouvernance, stratégie & création de valeur.
Comment aligner la cybersécurité sur les objectifs de l’organisation et démontrer sa contribution à la performance et à la résilience ?
- Stratégie cybersécurité.
- Feuille de route et priorisation.
- Gouvernance et rôles?.
- Pilotage et indicateurs.
- Communication avec la Direction et le Conseil d’Administration.
- Business cases et création de valeur.
2 – Gestion des risques cyber & conformité.
Comment maîtriser les risques cyber tout en répondant aux exigences réglementaires et normatives ?
- ISO 27001 et SMSI.
- NIS2, DORA, CRA, AI Act.
- Gestion des risques cyber.
- Audits de conformité.
- Gestion des risques tiers.
3 – Leadership & Culture de sécurité.
Comment développer l’influence de la fonction cybersécurité et favoriser l’adhésion des parties prenantes ?
- Leadership du CISO.
- Culture sécurité.
- Conduite du changement.
- Communication et sensibilisation.
- Réseaux d’ambassadeurs.
- Engagement des collaborateurs.
4 – Organisation & performance de la fonction cybersécurité.
Comment structurer et piloter une fonction cybersécurité efficace avec des ressources limitées ?
- Organisation et modèles opérationnels.
- Priorisation des activités.
- Gestion budgétaire.
- Tableaux de bord et KPI.
- Collaboration avec les métiers.
- Sourcing et compétences.
5 – Cyber-résilience & gestion de crise.
Comment préparer l’organisation à résister, répondre et se relever d’un incident majeur ?
- Gestion de crise cyber.
- Exercices et simulations.
- Continuité et reprise d’activité.
- Communication de crise.
- Retour d’expérience.
- Résilience organisationnelle.
6 – Risques numériques & technologies émergentes
Comment exploiter les nouvelles technologies tout en maîtrisant les risques associés ?
- Intelligence artificielle.
- Gouvernance de l’IA.
- Cloud et Saas.
- OT / Iot.
- Identités et accès.
- Vulnérabilités et surface d’attaque.
7 – Sécurité de l’écosystème & des tiers.
- Fournisseurs critiques.
- Due diligence cyber.
- Clauses contractuelles.
- Évaluation des tiers.
- Supply Chain Security.
- Suivi des plans de remédiation.
8 – Veille stratégique & intelligence collective
Comment anticiper les évolutions du secteur et tirer parti du retour d’expérience des pairs ?
- Menaces émergentes.
- Tendances du marché.
- Évolutions réglementaires.
- Retours d’expérience.
- Benchmark entre pairs.
- Témoignages d’experts et d’organisations invitées.
Agenda 2027
Réunion 1
Ordre du jour :
Accueil et présentation des membres.
Fonctionnement et charte de la communauté.
Thématique dominante :
Définir les priorités cyber & GRC de l’organisation
Réunion 2
Le 11 Mai 2027 de 09h00 à 13h00
Thématique dominante :
Construire un registre des risques réellement exploitable.
Réunion 3
Le 18 Juin 2027 de 09h00 à 13h00
Thématique dominante :
Piloter la conformité dans un environnement
multi-réglementaire.
Réunion 4
Le 1er Octobre 2027 de 09h00 à 13h00
Thématique dominante :
Maîtriser les risques fournisseurs
et la chaîne d’approvisionnement.
Réunion 5
Le 29 Novembre 2027 de 09h00 à 13h00
Thématique dominante :
Piloter la performance cyber et communiquer avec la Direction.
Joffrey GOUMET
(HI-Consulting)
Système de management de la sécurité de l’information ISO IEC 27001.
Audit de sécurité et évaluation de la maturité.
Gestion des risques selon ISO IEC 27005, EBIOS Risk Manager et CyFun.
Conformité réglementaire en matière de cybersécurité et de protection des données.
Mise en conformité avec les exigences de NIS2 et du RGPD.
Résilience opérationnelle et continuité d’activité.
Élaboration de plans de traitement des risques et amélioration continue.
Pour en savoir plus à son propos, cliquez ici.
Prix
Communauté de pratiques Cyber & GRC Leaders
Facturation unique au démarrage.
Prix forfaitaire.
Croissants, boissons et collations compris.
Intéressé(e) par cette communauté ? Inscrivez-vous !