GOUVERNANCE DE LA CYBERSECURITE : PREVENTION, ROLE ET RESPONSABILITE DES MANDATAIRES SOCIAUX, GESTION DE CRISE ET PARTAGE DES BONNES PRATIQUES

Les cyberattaques coûteraient plus de 400 milliards de dollars chaque année aux entreprises. Plus de 60% des entreprises françaises auraient été touchées par une cyberattaque.

Dans ce contexte de menace permanente, la cybersécurité est devenue un enjeu majeur pour les entreprises de toutes tailles et de tous secteurs d’activité. Les cyberattaques entraînent des pertes financières importantes, des dommages à la réputation de l’entreprise, ainsi que des risques pour la vie privée des clients et des employés.

Les mandataires sociaux ont un rôle et des missions à ce titre qu’ils se doivent de connaître. Cette formation d’une demi-journée a pour objectifs de donner une vision claire des missions, rôle et responsabilité des mandataires sociaux en matière de sécurité et face aux risques cyber. Elle vise également à présenter les bonnes pratiques en matière de gestion de crise. Cette formation est pratique et ponctuée de cas pratiques.

OBJECTIFS DE LA FORMATION :

• Identifier les risques de cyberattaques
• Avoir une vision claire des rôles et responsabilités des dirigeants et mandataires sociaux
• Mettre en place des stratégies efficaces pour maitriser les risques et la gestion de crise

PROGRAMME DE LA FORMATION

Introduction

• 1. Panorama du risque cyber
• 2. Exemples d’entreprise touchées
• 3. Points d’entrée d’une cyberattaque / vulnérabilités
• 4. Répercussions d’une cyberattaque sur l’entreprise

Connaître et résister aux risques cyber

• 1. La cybersécurité : tous concernés
• 2. Résister aux cyberattaques, le maître mot, l’anticipation
• 3. Les bonnes pratiques

Missions et rôles des mandataires sociaux face aux risques cyber

• 1. De quelle façon le risque de cybersécurité doit-il être appréhendé par les instances de Gouvernance de la société ?
• 2. Travail conjoint instance de gouvernance corporate/ instance de gouvernance opérationnelle (bottom-up et top-down)
• 3. Importance de la cartographie des risques
• 4. Rôle clé des comités spécialisés du Conseil
• 5. Cartographie des risques cyber après plan d’action
• 6. Reporting du risque cyber
• 7. Focus sur le rôle de administrateurs
• 8. Focus spécifique : risque du fait du défaut ou du manque de sécurité dans les échanges d’informations privilégiées avec et entre administrateurs
• 9. CYBER-COMEX et référant cybersécurité au sein du comité de direction
• Cas pratique : partage d’expérience autour des risques sécurité identifiés.

Responsabilité

• 1. Responsabilité civile des mandataires sociaux (président.e du conseil d’administration, président.e, administrateurs.trices, directeur.trice général.e, directeur.trice général.e délégué.e)
• 2. Comment préserver sa responsabilité : assurance et autres mécanismes
• 3. La responsabilisation accrue des entités et des dirigeants (directive NIS2 et DORA)

Gestion de crise

• 1. Distinguer l’opérationnel du décisionnel
• 2. Les actions juridiques à mener en cas de crise cyber
• 3. Cas pratique : gestion de la crise en cas de ransomware