Organiser la gouvernance cyber entre donneurs d’ordre et fournisseurs de défense

• Organiser la gouvernance cyber entre donneurs d’ordre et fournisseurs
• Répartir les responsabilités de sécurité dans la chaîne de sous-traitance
• Mettre en place un pilotage partagé des risques cyber

RSSI, responsables sécurité, acheteurs, industriels de défense

Notions de cybersécurité dans un contexte industriel de défense

• Définir la gouvernance cyber d’une chaîne industrielle de défense
• Identifier les informations sensibles partagées avec les fournisseurs
• Cartographier les fournisseurs selon leur niveau d’exposition cyber
• Fixer les exigences de sécurité à inscrire dans les contrats
• Répartir les rôles entre donneur d’ordre et sous-traitants
• Organiser les audits et les contrôles de conformité des fournisseurs
• Définir le partage d’alertes et la gestion commune des incidents
• Accompagner les petits fournisseurs dans leur montée en maturité
• Suivre les risques cyber par des indicateurs communs aux acteurs
• Réviser la gouvernance cyber après un incident ou un audit

• Classer des fournisseurs fictifs selon leur exposition cyber
• Rédiger cinq exigences de sécurité pour un contrat fournisseur
• Définir un circuit d’alerte entre donneur d’ordre et fournisseur

• Modèle de cartographie des fournisseurs par niveau d’exposition
• Check list d’exigences cyber à intégrer aux contrats
• Guide de gouvernance cyber entre donneur d’ordre et fournisseurs