Organiser la gouvernance et le contrôle des risques cyber d’un transporteur

• Organiser la gouvernance des risques cyber d’un transporteur
• Répartir les rôles et les décisions en matière de cybersécurité
• Contrôler le niveau de protection des systèmes d’exploitation

Dirigeants de transporteurs, DSI, responsables des risques

Connaissance générale des systèmes d’information du transport

• Définir les enjeux de cybersécurité d’un transporteur routier ou maritime
• Identifier les systèmes critiques : TMS, télématique, facturation, messagerie
• Cartographier les menaces : rançongiciel, usurpation, fuite de données
• Évaluer l’impact d’une cyberattaque sur les opérations de transport
• Organiser le comité de pilotage des risques cyber de l’entreprise
• Répartir les rôles entre direction, DSI, exploitation et prestataires
• Formaliser la politique de sécurité et les règles d’accès aux systèmes
• Intégrer les exigences de cybersécurité dans les contrats des sous-traitants
• Contrôler l’application des règles par des audits et des tests réguliers
• Préparer le plan de réponse aux incidents et la communication de crise

• Classer les systèmes d’un transporteur selon leur criticité
• Simuler une attaque par rançongiciel sur un système d’exploitation
• Définir les rôles du comité de pilotage des risques cyber

• Modèle de politique de sécurité des systèmes du transport
• Check list de contrôle des accès et des mots de passe
• Fiche repère des rôles de gouvernance cyber en entreprise