Programme – CYBERSECURITE 06
Maîtriser les atteintes à la sécurité des SI
- Identifier les notions essentielles de responsabilité pénale et civile des dirigeants
- Gérer les engagements contractuels et les relations avec les tiers (assureur, fournisseur, etc.), les enjeux de la certification
- Préserver ses droits (NIS2, DORA, etc.), qualifier les infractions
Gérer la conformité et les conséquences juridiques
- Déposer plainte et les principes de la procédure judiciaire : comment qualifier son préjudice et gérer son indemnisation (cyber-assurance, contrats, etc.)
- Connaître le panorama des obligations de notification aux autorités concernées (CNIL, ANSSI, etc.)
- Communiquer, notifier et informer (rôle de la cellule de crise, DPO, RSSI, communication, etc.)
Gérer la crise et remédiation
- Gérer une crise – Cas d’usage rançongiciel (description de la chronologie d’une attaque, le constat, la rédaction, le suivi et la sortie de crise)
- Établir un RETEX, plan d’actions des mesures post-crise des mesures juridiques essentielles
- Sensibiliser les collaborateurs. Cas d’usage d’une violation avec exfiltration de données à caractère personnel
