ED-IN-03 – De la réglementation à la décision : gouverner le risque cyber de façon défendable pour les dirigeants : Répondre à vos obligations de supervision sous NIS2, DORA et l'AI Act

Durée : 7 heures

Type de formation : Synchrone (sur site ou à distance)

CPE : 6

Tarifs :

• 795 £ / 930 € HT par personne

• Sessions privées : tarif sur devis, selon le contexte et le nombre de participants

Capacité d’accueil : 15 dirigeants maximum par session

Le risque cyber est un risque d'entreprise à part entière. Il doit être compris, mesuré et piloté avec la même exigence que le risque financier ou opérationnel — pas traité à part.

Cette journée permet aux dirigeants de répondre à leurs obligations de supervision et de formation sous NIS2, DORA et l'AI Act. Les participants apprennent à exercer une supervision solide et à construire une véritable stratégie de gouvernance cyber, en partant du principe que ce risque peut être quantifié, priorisé et piloté objectivement — pas seulement géré au ressenti.

À l'issue de la session, les participants seront capables de :

• Expliquer les obligations personnelles des administrateurs en matière de supervision du risque cyber sous NIS2, DORA et l'AI Act
• Construire un scénario de risque complet (actif, menace, vecteur, effet) avec un impact chiffré
• Distinguer risque en tant que première partie et risque tiers, et situer leur organisation sur chacun
• Poser les bonnes questions aux équipes internes comme aux prestataires externes, et démontrer une supervision réellement informée

Pour qui :

Organes de direction, comités exécutifs et toute personne portant une responsabilité de supervision sous NIS2 ou DORA (RSSI, directeurs des risques, DAF, direction juridique, responsables de business units).

Prérequis :

Aucun.

Pourquoi vous êtes là : le mandat

• La formation des dirigeants est une obligation légale sous NIS2, DORA et l'AI Act
• Pourquoi « c'est mon RSSI qui gère ça » ne suffit plus, et ce que veut dire concrètement « avoir des connaissances suffisantes »

‍

Définir le risque en langage business

• Un risque = un événement de perte, avec une probabilité et une conséquence financière
• Les quatre briques d'un risque complet : actif, menace, vecteur, effet — plus un impact chiffré
• Introduction à FAIR comme méthode de quantification

‍

Le risque tiers vous engage directement

• On ne sous-traite pas sa responsabilité réglementaire
• Situer sa place : première partie, tiers, ou les deux à la fois

‍

Responsabilité et contrôle

• Obligations clés et sanctions sous NIS2, DORA et l'AI Act
• PV de conseil, registres de formation, reporting : les preuves d'une supervision réelle

‍

Tolérance au risque et maturité de l'organisation

• Pourquoi il faut définir sa tolérance avant même de mesurer le risque
• L'appétence au risque : une décision qui appartient au conseil

‍

Agréger et faire remonter au conseil

• Passer des scénarios isolés à une exposition globale du portefeuille
• S'appuyer sur une approche chiffrée pour challenger les évaluations des prestataires et conseils externes

Des experts cyber seniors de C-Risk, habitués à former des comités de direction sur la gouvernance du risque cyber et d'autres sujets cybersécurité.

• Questions / réponses

• Sondages en direct pour vérifier la bonne compréhension

• Certificat de réalisation avec crédits CPE

• Supports de présentation concis, orientés décision, remis à chaque participant