Formation Gouvernance RSSI : Rôles Stratégiques, Attentes Organisationnelles et Sécurité SI

01.Introduction : Rôle du RSSI et Enjeux de la Gouvernance

• —Évolution du rôle du RSSI : du technique au stratégique
• —Définition de la gouvernance SSI et sa place dans l'organisation
• —Cadre légal et réglementaire impactant le RSSI (RGPD, NIS 2, etc.)
• —Attentes des directions générales et des organes de gouvernance

02.Positionnement Stratégique du RSSI

• —Intégration de la cybersécurité dans la stratégie d'entreprise
• —Alignement des objectifs SSI avec les objectifs business
• —Le RSSI : force de proposition et conseiller stratégique
• —Indicateurs clés de performance (KPI) pour le RSSI

03.Cadre de Référence et Normes ISO (2700x)

• —Présentation de la série ISO 27000 (27001, 27002, 27005)
• —Mise en œuvre d'un Système de Management de la Sécurité de l'Information (SMSI)
• —Certification ISO 27001 : processus et bénéfices
• —Audit interne et externe du SMSI

04.Gestion des Risques SSI : Méthodologies et Pratique

• —Principes de l'analyse et de l'évaluation des risques (EBIOS RM, ISO 27005)
• —Cartographie des actifs et identification des menaces/vulnérabilités
• —Traitement des risques : réduction, transfert, acceptation, évitement
• —Mise en place d'un plan de traitement des risques

05.Gestion de Crise Cybersécurité et Plans de Continuité

• —Préparation et gestion d'incidents de sécurité majeurs
• —Plan de Réponse à Incident (PRI) : étapes et rôles
• —Plan de Continuité d'Activité (PCA) et Plan de Reprise d'Activité (PRA)
• —Exercices de crise et retours d'expérience

06.Pilotage de la Sécurité Opérationnelle

07.Conformité Réglementaire et Juridique

• —RGPD et protection des données personnelles : rôle du RSSI
• —NIS 2 : obligations et périmètre d'application
• —Cybersécurité et réglementation sectorielle (finance, santé, OIV)
• —Relation avec les autorités de contrôle (ANSSI, CNIL)

08.Audit SSI et Contrôles Internes

• —Méthodologies d'audit de sécurité (technique, organisationnel)
• —Gestion des non-conformités et plan d'actions correctives
• —Rôle du RSSI dans les audits externes et internes
• —Établissement de tableaux de bord pour le reporting audit

09.Communication et Reporting du RSSI

• —Communiquer la SSI aux différentes parties prenantes (CA, DSI, Opérations)
• —Rédaction de rapports et de présentations synthétiques
• —Sensibilisation et promotion de la culture cybersécurité en interne
• —Présenter les risques et les investissements SSI de manière compréhensible

10.Gestion des Projets Cybersécurité et Budget

• —Intégration de la sécurité dès la conception (Security by Design)
• —Méthodes de gestion de projet adaptées à la SSI (Agile, Cycle en V)
• —Élaboration et suivi du budget sécurité
• —Évaluation du ROI des investissements en cybersécurité

11.Veille Technologique et Prospective du RSSI

• —Panorama des menaces émergentes et des nouvelles technologies
• —Cybermenaces avancées : APT, rançongiciels, attaques supply chain
• —Nouveaux défis : IoT, cloud, IA, quantique
• —Anticiper les évolutions réglementaires et normatives

12.Softskills et Leadership du RSSI

• —Développer la crédibilité et l'influence au sein de l'organisation
• —Négociation et résolution de conflits
• —Gestion d'équipe et leadership en cybersécurité
• —Éthique et déontologie du RSSI
• —✅ Compétences :