Les fondamentaux de la cybersécurité et les risques associés

Quel niveau est visé à l’issue de la formation ?

Spécialisation

Combien de temps dure la formation ?

1,00 jour(s)

Dans quelle(s) langue(s) la formation est-elle donnée ?

Quand a lieu la prochaine session ?

Qui organise cette formation ?

L'AFGES est un acteur international de référence dans la formation des professionnels de la banque, de l'assurance, de la gestion d'actifs et des services financiers. Présente au Luxembourg, en France, à Monaco et en Afrique, l'AFGES accompagne depuis plus de 20 ans les établissements financiers dans le développement des compétences de leurs collaborateurs. Nos références : Nous intervenons auprès d'acteurs majeurs du secteur financier tels que : BCEE, Société Générale, BGL BNP Paribas, Natixis, Foyer, Raiffeisen, Quintet, ainsi que de nombreux établissements bancaires, compagnies d'assurance, sociétés de gestion et fonds d'investissement. Nous accompagnons également les autorités et institutions de supervision, notamment : BCE, Banque de France, ACPR, CSSF et autres organismes de régulation européens.

À qui s’adresse la formation ?

Responsables des risques opérationnels / Correspondants risques opérationnels.
Fonction Audit-inspection et Contrôle permanent.
Responsables informatiques.

Quels sont les prérequis ?

Aucune connaissance particulière n’est exigée.

Quels sont les objectifs poursuivis ou les compétences visées ?

Rappeler les enjeux de la sécurité des systèmes d’information.
Faire monter en compétence les participants aux attaques informatiques et gestion des risques informatiques.
Rappeler les stratégies de réponse aux incidents de cybersécurité.
A l’issue de la formation, les participants seront davantage sensibilisés à la cybercriminalité ainsi qu’aux dispositifs à mettre en place pour se prémunir contre les risques informatiques et cyber.

Quel est le contenu de la formation ?

1 - ENJEUX DE LA CYBERSÉCURITÉ

Les enjeux et les couts de la cybersécurité dans le monde.
Chiffres clés et typologies des attaques dans le secteur financier.
Rappel des concepts ADICT (CIA) et d la défense en profondeur.
Les attaques selon le modèle OSI.

2 - ATTAQUES INFORMATIQUES ET GESTION DE RISQUES INFORMATIQUES

Rappel des réglementations internationales en matière de cybersécurité et des sanctions (DSP2, DORA…).
La classification des risques selon les attentes du régulateur (DICT Disponibilité Intégrité Confidentialité Traçabilité).
Rappel de la définition du risque informatique dans le secteur bancaire.
Les risques informatiques majeures selon les différents référentiels (COBIT, NIST, EBISO RM…).
Les acteurs dans la cybercriminalité.

3 - LES STRATÉGIES DE RÉPONSE AUX INCIDENTS CYBER

La maitrise préventive des risques cyber.
Rappel du dispositif de la gestion des incidents (présentation du modèle Gartner).
Rappel de la défense en profondeur.
Rappel des rôles des différents acteurs internes et externes en matière de cybersécurité (RSSI et SOC).

4 - SYNTHÈSE ET CONCLUSION

Synthèse de la journée.
Évaluation de la formation.

Quel support de cours est fourni ?

Documentation en PowerPoint.
Alternance d’illustrations et d’exercices pratiques.
QCU, Vrai/Faux, questions/réponses pour vérifier, réviser et confirmer les acquis.
Synthèses.