Organiser la gouvernance et le contrôle des risques cyber d’un énergéticien

• Organiser la gouvernance des risques cyber d’un énergéticien
• Structurer le contrôle des risques informatiques et industriels
• Définir les rôles et responsabilités de la gouvernance cyber

RSSI, directeurs des risques, DSI et responsables conformité

Notions sur la sécurité des systèmes d’information industriels

• Définir les enjeux de la gouvernance cyber d’un énergéticien
• Identifier les actifs critiques informatiques et industriels
• Cartographier les menaces et les scénarios de risque cyber
• Répartir les rôles entre direction, RSSI et métiers du groupe
• Mettre en place un comité de pilotage des risques cyber
• Définir les politiques de sécurité et leurs règles d’application
• Organiser les contrôles internes et les audits de sécurité
• Suivre les indicateurs de risque et les plans d’action
• Gérer les prestataires et la sécurité de la chaîne d’approvisionnement
• Préparer la gestion de crise et les exercices de réponse

• Cartographier les actifs critiques d’un énergéticien
• Répartir les responsabilités cyber entre direction et métiers
• Définir les indicateurs de pilotage d’un risque cyber

• Modèle de cartographie des risques cyber d’un énergéticien
• Guide de mise en place d’un comité de pilotage cyber
• Check list des contrôles internes de sécurité cyber à mener