Programme Webinar 2026 : Repenser la gestion du risque cyber

‍
Série 2 : Décision, pas dashboards

La première série a posé les bases : une approche data-driven du risque cyber, connectée à la gouvernance d'entreprise. La série 2 l'amène là où se prennent les décisions.

Les RSSI font face à trois conversations clés que leurs outils actuels ne couvrent pas : défendre un budget devant un DAF qui raisonne en retour par euro investi, négocier une couverture d'assurance calée sur des benchmarks sectoriels plutôt que sur leur exposition réelle, et piloter des déploiements GenAI dont la surface de risque évolue plus vite qu'aucune politique ne peut le suivre.

À chaque fois, le même écart : les données de risque technique s'arrêtent avant la traduction financière qu'exige la décision. Un score de maturité n'est pas un retour. Un benchmark n'est pas une exposition. Une politique n'est pas une estimation de risque.

Sur trois sessions, nous traitons chaque cas avec un modèle en direct fondé sur FAIR et la DDRM de C-Risk.

2.1 - Défendre le budget du RSSI en euros - 2 juillet

Chaque cycle budgétaire, même problème : un dossier construit en scores de maturité et couverture de contrôles, face à un DAF qui évalue tout en retour attendu par euro. Résultat : le cyber retombe sur le budget de l'année précédente et se fait couper.

Cette session montre comment relier l'investissement en contrôles à une réduction d'ALE en euros, via un modèle "what-if" en direct.

Vous repartez avec :

• Ce qui change quand le budget est exprimé en euros plutôt qu'en maturité
• Une méthode pas à pas applicable à vos propres investissements
• Un format de défense budgétaire d'une page — trois chiffres, défendables face au DAF
• Un cas réel : un groupe de santé multi-pays a fait valider tout son budget dès la première présentation

2.2 - Assurance cyber : dimensionner la couverture - 21 juillet

Les entreprises renouvellent leur assurance sans jamais tester si la couverture est adaptée — les courtiers tarifent sur le secteur, pas sur la courbe de pertes réelle. Résultat : sur-couvert sur le mineur, sous-couvert sur le grave.

Cette session montre comment construire une courbe de pertes FAIR pour négocier le renouvellement sur votre profil d'exposition réel.

Vous repartez avec :

• Pourquoi le benchmark sectoriel produit la mauvaise couverture
• Une méthode FAIR en 3 étapes pour identifier vos écarts de couverture avant un sinistre
• Un cadre de négociation pour aligner limites et exclusions sur vos scénarios
• Un format signé conjointement DAF/CRO, défendable au board et à l'assureur

S'inscrire ici.

2.3 - GenAI et risque cyber : mettre des chiffres sur ce que vous déployez - 20 août

Seules 25-30 % des entreprises utilisent la GenAI à l'échelle industrielle, et rencontrent déjà des problèmes de conformité et de sécurité. Les autres accumulent du shadow AI sans le voir. Une politique de gouvernance ne quantifie rien et ne dit pas au RSSI si une initiative est dans l'appétit au risque.

Cette session applique FAIR aux scénarios GenAI pour donner à chaque initiative une estimation de risque financière avant déploiement.

Vous repartez avec :

• Les vecteurs de risque GenAI que les référentiels existants ne couvrent pas
• Une méthode pour traduire un risque GenAI en scénarios FAIR exprimés en ALE
• Un format pour positionner le risque GenAI dans l'appétit au risque, comparable entre initiatives
• Un retour d'expérience concret d'entreprises européennes régulées

S'inscrire ici.

Tous les webinars C-Risk sont disponibles en replay sur notre page Livestorm.

‍