Executive Cyber-résilience & souveraineté

• Jour 1 · Géopolitique & souveraineté : doctrines comparées, menaces hybrides, pré-positionnement, guerre informationnelle, dépendances technologiques et extraterritorialité
• Jour 2 · Menace & renseignement : panorama de la cybermenace de l'ANSSI, économie du rançongiciel, vol d'identifiants, IA offensive et deepfakes, méthode de veille et de renseignement d'intérêt économique
• Jours 3 et 4 · Fondamentaux techniques pour décideurs : réseaux, systèmes, identités, cloud, prise en main du cyber range
• Jour 5 · Lancement du fil rouge : diagnostic de son organisation, choix du sujet de rapport, méthodologie

M1 · Droit, conformité & responsabilité du dirigeant — 21 h

• NIS2 et loi Résilience, référentiel ReCyF, responsabilité des organes de direction
• DORA, Cyber Resilience Act, AI Act, RGPD, eIDAS 2, LPM et OIV
• Droit pénal du numérique, contrats et clauses cyber, assurance des dirigeants (D&O)
• Atelier : une matrice de conformité unique

M2 · Risques, SMSI & politique de sécurité — 49 h · examen PECB ISO/IEC 27001 Lead Implementer inclus

• ISO 27001, 27002 et 27005 (versions 2022), méthode EBIOS Risk Manager, usages de l'IA dans l'analyse de risques
• Appétence au risque et quantification financière du risque
• Rédaction de la politique de sécurité (PSSI) selon le guide de l'ANSSI
• Correspondances ISO 27001, ReCyF et DORA ; ouverture sur ISO 42001

Évaluation (juin 2027) : PSSI et analyse de risques de son organisation, livrable écrit et oral

M3 · Architecture de sécurité & choix technologiques — 28 h

• Identités et Zero Trust, authentification forte résistante au phishing, comptes à privilèges
• Cloud de confiance (SecNumCloud, EUCS), systèmes industriels (OT) et IoT
• Catalogue de solutions : qualifications CSPN, EUCC et Critères communs
• Cahier des charges fonctionnel, cartographie des flux

M4 · Cryptographie, PKI & transition post-quantique — 14 h

• Chiffrement symétrique et asymétrique, PKI d'entreprise, cycle de vie des certificats
• Hybridation recommandée par l'ANSSI, feuille de route européenne post-quantique, inventaire cryptographique

M5 · Développement sécurisé, IA & tests de sécurité — 21 h

• Chaîne de développement sécurisée (DevSecOps), tests de sécurité automatisés, inventaire des composants logiciels (SBOM)
• Sécurité de l'IA : injection de prompt, risques des agents IA, OWASP pour les LLM
• Tests d'attaque avec et sans IA

M6 · Atelier de mise en œuvre & pilotage de projet — 21 h

• Méthodes de projet (Agile, cycle en V), jalons et suivi d'équipe
• Lab sur cyber range : déploiement d'une brique de sécurité

Évaluations : architecture cible et plan de déploiement de son organisation (octobre 2027) ; mise en œuvre pendant l'atelier, en binôme avec évaluation individuelle (novembre 2027)

M7 · Audit & tests d'intrusion — 21 h

• Référentiel PASSI, règles d'engagement, tests d'intrusion sur cyber range
• Analyse des résultats, recommandations, homologation de sécurité

M8 · SOC, détection & IA — 21 h

• Construire un SOC : SIEM, EDR et XDR, SOC interne ou externalisé
• Qualification des alertes, analyse comportementale par IA, indicateurs

M9 · Vulnérabilités, maintien en sécurité & conduite du changement — 14 h

• Suivi des vulnérabilités, obsolescence, risque fournisseurs
• Veille technologique, signaux faibles, accompagnement des nouveaux usages

Évaluation (janvier 2028) : audit d'une organisation sur cyber range et plan d'amélioration continue

M10 · Plan de crise, continuité & reprise — 21 h

• Plan de gestion de crise, plans de continuité et de reprise d'activité (PCA/PRA), ISO 22301
• Cyber-assurance, coût d'un incident, dépendance aux tiers critiques
• Sûreté des sites et menace interne

M11 · Investigation numérique & remédiation — 14 h

• Méthodologie d'investigation, analyse de la mémoire, notions de rétro-ingénierie
• Restauration, contre-mesures, retour d'expérience

Évaluation (février 2028) : plan de gestion de crise, PCA et PRA de son organisation

M12 · Leadership, board & communication — 7 h

• Reporting au conseil, rôle d'administrateur référent cyber, communication en français et en anglais

Format « grand témoin » : un dirigeant, un RSSI ou un expert partage son retour d'expérience en visio, puis échange avec la promotion. Actualité réglementaire et menace, accompagnement méthodologique pour le rapport.

Rôles tournants : chaque participant pilote, investigue et communique.

Évaluation : gestion de l'incident et remédiation, restitution devant un « conseil d'administration »

Rapport professionnel (40 à 60 pages) et soutenance devant le jury de certification