ED-IN-01 – Introduction à la gestion des risques cyber pilotée par les données avec le standard FAIR

Durée : ½ journée (3 heures)

Type de formation : Synchrone (sur site ou à distance)

CPE : 3

Tarifs :

• 595€ HT / personne (inter-entreprise) ED-IN-01.1

• 3 500€ HT / groupe (intra-entreprise) ED-IN-01.2

Qualité et satisfaction : 5/5

Capacité d’accueil : Minimum 4 ; Maximum 10 apprenants

Cette formation courte, animée par un formateur, permet d’acquérir une première compréhension de la gestion des risques cyber basée sur les données et du rôle du standard FAIR dans cette démarche.

En trois heures, les participants découvrent les principes clés de la quantification des risques en termes financiers, ainsi que les grandes lignes de la taxonomie et de la méthode d’analyse FAIR. Ils voient comment ces concepts permettent de définir des scénarios de risque concrets et de mieux éclairer les décisions en matière de cybersécurité.

La formation met en perspective les limites des approches qualitatives traditionnelles (matrices de risque, échelles nominales) et montre comment une approche quantitative, même simple, permet d’améliorer la clarté, la cohérence et la transparence des arbitrages de sécurité.

Accessible sans prérequis technique, cette introduction permet aux managers et parties prenantes non spécialistes de mieux dialoguer avec les équipes de cybersécurité et de comprendre ce que signifie « gérer le risque cyber avec des données ».

• Se familiariser avec les définitions clés du risque et de la gestion des risques.

• Comprendre les limites des approches qualitatives traditionnelles d’analyse des risques.

• Comprendre comment le standard FAIR permet de quantifier le risque cyber en termes financiers.

• Situer la quantification des risques cyber dans le processus de décision et la gouvernance de la cybersécurité.

Pour qui :

Managers, responsables de fonctions métiers ou supports, dirigeants d’équipes non techniques, toute personne collaborant avec des praticiens en quantification des risques cyber.

Prérequis :

Aucun. Des connaissances de base en cybersécurité ou en gestion des risques peuvent être utiles, mais ne sont pas obligatoires.

Comprendre le risque et la gestion des risques

• Perception et subjectivité du risque

• Définitions clés du risque et de la gestion des risques

• Rôle de la gestion des risques dans la prise de décision

Approches qualitatives vs approches quantitatives

• Rappels sur les matrices de risque et échelles ordinales

• Limites et ambiguïtés des approches purement qualitatives

• Problèmes de communication autour du risque cyber

Introduction au standard FAIR

• Origines et positionnement du modèle FAIR

• Vue d’ensemble de la taxonomie FAIR (fréquence et magnitude de perte)

• Exemples de scénarios de risque exprimés en termes financiers

Premiers cas d’usage de la quantification

• Illustration de décisions de cybersécurité appuyées par des chiffres

• Discussion sur les prochaines étapes possibles pour l’organisation (formation praticiens, premiers cas pilotes, etc.)

Un formateur C-Risk, expert en analyse quantitative des risques cyber avec le standard FAIR

• Échanges interactifs pendant la session pour vérifier la compréhension des concepts

• Questions de réflexion et mini-quiz oraux pour valider les acquis clés en fin de module

• Apports théoriques illustrés par des exemples concrets

• Support de présentation remis aux participants pour faciliter la réutilisation des concepts

• Références complémentaires pour approfondir FAIR et la quantification des risques