Gouvernance SSI

Programme pédagogique

1. 1

   Fondamentaux de la gouvernance SSI : concepts, acteurs, responsabilités

   Cours magistral

   3h
2. 2

   ISO 27001 : structure, clauses et annexe A

   Cours + exercices

   4h
3. 3

   Politique de sécurité de l'information (PSI) : rédaction et validation

   Atelier pratique

   3h
4. 4

   Panorama réglementaire : BCEAO, BEAC, SMCA, DORA, NIS2

   Cours comparatif

   3h
5. 5

   Sensibilisation et culture cyber : programmes pour institution financière

   Cas pratique

   3h
6. 6

   Introduction à la gestion des incidents SSI

   Simulation ROOM#42 (observation)

   3h
7. 7

   Révision et préparation à l'examen

   QCM blanc

   2h

Compétences acquises

• Expliquer les principes de gouvernance SSI et leur application en banque
• Naviguer dans la norme ISO 27001 et identifier ses exigences clés
• Rédiger une politique de sécurité de l'information de base
• Comprendre le cadre réglementaire BCEAO/BEAC applicable à la SSI

Programme pédagogique

1. 1

   Déploiement d'un SMSI ISO 27001 en institution financière : roadmap PDCA

   Atelier projet

   6h
2. 2

   Déclaration d'applicabilité (SoA) et plan de traitement des risques

   Travaux pratiques

   5h
3. 3

   Indicateurs et tableaux de bord SSI (KPI/KRI) pour le COMEX

   Atelier Power BI

   4h
4. 4

   Audit interne SSI : planification, conduite, rapport

   Simulation d'audit

   5h
5. 5

   Gestion des incidents : CSIRT, MLE, escalade réglementaire

   Simulation ROOM#42

   5h
6. 6

   Sensibilisation et formation : conception de programme annuel

   Atelier pédagogique

   4h
7. 7

   Préparation à la certification ISO 27001 : relation avec l'auditeur

   Jeu de rôle

   4h
8. 8

   Présentation et retour sur dossier SMSI

   Coaching

   2h

Compétences acquises

• Déployer un SMSI ISO 27001 en suivant le cycle PDCA dans un établissement financier
• Produire une déclaration d'applicabilité et un plan de traitement des risques opérationnel
• Animer un audit interne SSI conforme aux exigences ISO 19011
• Piloter la réponse aux incidents en lien avec les exigences réglementaires BCEAO

Programme pédagogique

1. 1

   Architecture d'un programme SSI panafricain (multi-entités, multi-régulateurs)

   Conférence + cas groupe

   6h
2. 2

   Intégration COBIT 2019 et ISO 27001 dans la gouvernance IT bancaire

   Cours avancé

   5h
3. 3

   Cyber-résilience : ISO 22301 + DORA appliqués à la zone UEMOA/CEMAC

   Atelier stratégique

   5h
4. 4

   Reporting SSI au régulateur : contenu, fréquence, responsabilités légales

   Simulation réglementaire

   4h
5. 5

   Pilotage d'un exercice de crise SSI (ROOM#42) en qualité de coordinateur

   Exercice ROOM#42

   6h
6. 6

   Intelligence économique et veille cyber stratégique pour institution financière

   Séminaire expert

   5h
7. 7

   Due diligence SSI dans les fusions-acquisitions et partenariats fintech

   Étude de cas

   4h

Compétences acquises

• Concevoir un programme SSI stratégique pour un groupe financier multizone
• Intégrer COBIT, ISO 27001, ISO 22301 et DORA dans une architecture de gouvernance cohérente
• Piloter un exercice de crise SSI de niveau stratégique dans ROOM#42
• Assurer la représentation SSI auprès des régulateurs et des instances de gouvernance

Programme pédagogique

1. 1

   Ingénierie pédagogique pour la gouvernance SSI

   Séminaire

   4h
2. 2

   Conception de simulations de crise ROOM#42 (scénarios, rôles, débriefing)

   Atelier pratique

   6h
3. 3

   Évaluation et certification des apprenants en gouvernance

   Cours

   3h
4. 4

   Animation d'un module AFP-Gouv en conditions réelles

   Démonstration évaluée

   8h

Compétences acquises

• Animer toute la filière AFP-Gouv (Foundation à Expert)
• Concevoir des scénarios de crise immersifs pour ROOM#42
• Contribuer à l'évolution du référentiel AFP-Gouv selon les évolutions normatives