Parcours
8 itinéraires, une discipline
Un parcours enchaîne les cours dans l’ordre où la discipline se construit réellement : comprendre, analyser, concevoir, déployer, valider. Chacun mène à une certification dont l’examen porte autant sur le jugement professionnel que sur la connaissance des textes.
Continuité d'activité
Du premier BIA au système de management certifiable
Ce que vous saurez faire
- Conduire un BIA à trois niveaux et le faire valider par la direction
- Déterminer des MTPD, RTO, RPO et MBCO défendables en audit
- Comparer des stratégies de continuité sur une base économique
- Rédiger des plans opérationnels et une structure de réponse à trois niveaux
Résilience opérationnelle
Penser en services critiques et en tolérances, pas en processus
Ce que vous saurez faire
- Identifier des services d'activité importants du point de vue du client
- Fixer et défendre des tolérances d'impact chiffrées
- Cartographier les dépendances de bout en bout jusqu'aux tiers de rang 2
- Construire et exécuter un programme de tests de scénarios sévères
Risque opérationnel
Identifier, mesurer et arbitrer le risque qui ne se couvre pas
Ce que vous saurez faire
- Construire une taxonomie de risque exploitable
- Animer une campagne RCSA qui produit des décisions
- Mettre en place une collecte de pertes avec analyse de causes
- Concevoir des indicateurs clés réellement prédictifs
Continuité informatique & PRA
Concevoir, chiffrer et prouver une capacité de reprise
Ce que vous saurez faire
- Dériver des RTO et RPO techniques depuis le BIA métier
- Comparer les architectures de reprise et leur coût
- Concevoir une stratégie de sauvegarde résistante au rançongiciel
- Conduire un test de restauration mesuré et exploitable
Gestion de crise
Décider vite, sous incertitude, sans perdre la confiance
Ce que vous saurez faire
- Distinguer incident, urgence et crise et activer le bon niveau
- Armer une cellule de crise avec rôles, suppléants et rythme de conduite
- Tenir une main courante exploitable en audit et en contentieux
- Produire des messages d'attente crédibles dans les trente premières minutes
Conformité DORA
Les cinq piliers, article par article, livrable par livrable
Ce que vous saurez faire
- Déterminer le périmètre d'application et argumenter la proportionnalité
- Construire un cadre de gestion du risque TIC approuvable par le conseil
- Classer et notifier un incident majeur dans les délais
- Produire un registre d'information conforme au modèle des autorités
Cyber-résilience
Tenir quand la défense a déjà cédé
Ce que vous saurez faire
- Articuler CSIRT, cellule de crise et continuité d'activité
- Conduire les six premières heures d'un incident de rançongiciel
- Décider d'une déconnexion massive et en assumer les conséquences
- Reconstruire un socle de confiance après compromission
Risque tiers & chaîne d'approvisionnement
Votre résilience s'arrête là où commence celle de vos fournisseurs
Ce que vous saurez faire
- Distinguer fournisseur important et fournisseur critique
- Conduire une due diligence proportionnée à l'enjeu
- Négocier des clauses d'audit, de test et de sortie exploitables
- Cartographier la sous-traitance de rang 2 et mesurer la concentration