Cybersécurité : cadre GRC et certifications

Durée : 1 jour

© AFI par Edgenda inc.

Cette formation donne aux participant·e·s une compréhension claire de la gouvernance, la gestion des risques et la conformité (GRC) appliquées à la cybersécurité. Elle explore les normes internationales, les programmes de certification et le rôle de la GRC dans la résilience organisationnelle.

Public concerné

RSSI, responsables de conformité, gestionnaires TI, auditeurs et dirigeants impliqués en gouvernance de la cybersécurité.

Préalables

Pré-requis pour suivre ce cours

Objectifs

• Comprendre le rôle de la GRC en cybersécurité
• Explorer les cadres de référence majeurs (ISO 27001, SOC 2, NIST, Loi 25)
• Apprendre à concevoir et mettre en place un programme GRC
• Se préparer à un audit ou à une certification

Contenu

Module 1 : Introduction à la GRC en cybersécurité

• Définition et concepts fondamentaux
• La GRC comme boussole stratégique
• Parties prenantes et responsabilités

Module 2 : Normes et cadres de référence

• ISO/IEC 27001 et base d’un SMSI
• Critères de confiance SOC 2
• NIST Cybersecurity Framework et AI Risk Framework
• Loi 25 et survol du RGPD

Module 3 : Construire un programme GRC

• Méthodologies d’évaluation des risques
• Développement de politiques et choix de contrôles
• Suivi, audit et amélioration continue

Module 4 : Certifications et préparation aux audits

• Processus de certification ISO et SOC 2
• Préparation de la documentation et des preuves
• Étude de cas : mise en place d’un GRC dans une PME