Formation GRC appliquée à la cybersécurité

Leçon 1 • Paysage des cybermenaces et des actifs

Cartographie les catégories de cybermenaces, les acteurs de la menace et les actifs organisationnels à risque. Ancre les décisions en matière de risques et de conformité dans les surfaces d'attaque réelles.

Leçon 2 • Aperçu du cycle de vie du programme GRC

Présente le cycle « planifier-déployer-vérifier-agir » appliqué aux programmes GRC. Définit les attentes quant à la façon dont chaque chapitre du cours fait progresser une phase du cycle de vie.

Leçon 3 • Structures organisationnelles soutenant le GRC

Identifie les rôles clés, les comités et les lignes hiérarchiques qui permettent des programmes GRC efficaces. Clarifie les structures de responsabilité au sein desquelles les étudiants travailleront ou qu'ils concevront.

Leçon 1 • Cadres de contrôle et cartographie des contrôles

Montre comment cartographier les contrôles sur plusieurs cadres pour réduire les doublons et les lacunes de couverture. Développe la compétence centrale de cartographie inter-cadres pour les programmes GRC d'entreprise.

Leçon 2 • Métriques de gouvernance et rapports

Définit les indicateurs clés de gouvernance et les cadences de reporting pour les publics de la direction et du conseil d'administration. Relie la mesure à la prise de décision stratégique et à la responsabilité.

Leçon 3 • Élaboration des politiques et normes de gouvernance

Enseigne la hiérarchie allant de la politique à la norme et à la procédure, et comment chaque couche fait respecter l'intention de gouvernance. Les étudiants rédigent des documents politiques alignés sur un cadre choisi.

Leçon 4 • Aperçu des principaux cadres de cybersécurité

Passe en revue les cadres largement adoptés couvrant les contrôles de sécurité, la gestion des risques et la confidentialité. Permet une sélection éclairée du cadre en fonction des besoins de l'organisation.

Leçon 1 • Techniques d'identification des cyber-risques

Applique des techniques structurées pour faire émerger les cyber-risques dans les domaines des personnes, des processus et de la technologie. Assure une découverte complète des risques avant le début de l'évaluation.

Leçon 2 • Processus et méthodologie de gestion des risques

Établit le processus de gestion des risques de bout en bout, aligné sur les normes internationalement reconnues. Fournit la base méthodologique pour toutes les activités relatives aux risques dans ce chapitre.

Leçon 3 • Planification du traitement et de la réponse aux risques

Couvre les quatre options de traitement et les critères de sélection pour chaque risque identifié. Les étudiants élaborent des plans de traitement avec des responsables, des échéanciers et des indicateurs de succès.

Leçon 4 • Surveillance et revue continues des risques

Établit des processus pour le suivi continu des risques, la réévaluation basée sur des déclencheurs et les cycles de révision périodiques. Boucle la gestion des risques introduite dans la section processus.

Leçon 1 • Test des contrôles et évaluation de l'efficacité

Applique des méthodologies de test pour vérifier que les contrôles fonctionnent comme conçus et réduisent les risques comme prévu. Produit des évaluations de l'efficacité des contrôles utilisées dans les rapports de risques et de conformité.

Leçon 2 • Rédaction et approbation des politiques de sécurité

Applique des techniques de rédaction structurée pour produire des énoncés politiques clairs, exécutoires et mesurables. Couvre le flux de travail d'approbation qui donne aux politiques leur autorité organisationnelle.

Leçon 3 • Cycles de maintenance des politiques et des contrôles

Établit les déclencheurs de révision et les processus de mise à jour qui maintiennent les politiques et les contrôles à jour face aux menaces évolutives. S'intègre à la boucle d'amélioration continue introduite au chapitre 1.

Leçon 4 • Domaines politiques de sécurité essentiels

Passe en revue les domaines politiques essentiels que toute organisation doit traiter, du contrôle d'accès à l'intervention sur incident. Fournit la base de référence pour la suite de politiques que les étudiants construiront.

Leçon 1 • Mise en œuvre des contrôles pour la conformité

Traduit les obligations de conformité en contrôles techniques et administratifs spécifiques. S'appuie sur la bibliothèque de contrôles du chapitre 2 pour éviter les efforts de mise en œuvre redondants.

Leçon 2 • Surveillance de la conformité et rapports

Met en œuvre une surveillance continue de la conformité, une gestion des exceptions et des processus de reporting réglementaire. Produit le tableau de bord de conformité et les livrables de reporting requis par les dirigeants et les régulateurs.

Leçon 3 • Collecte et gestion des preuves

Établit des pratiques systématiques de collecte de preuves qui répondent aux attentes des auditeurs et des régulateurs. Réduit la charge d'audit grâce à une accumulation continue de preuves plutôt qu'à une collecte ponctuelle.

Leçon 4 • Identification des obligations réglementaires et contractuelles

Enseigne les méthodes pour inventorier les exigences applicables en matière de protection des données, sectorielles et contractuelles. Établit la base de référence des obligations qui pilote toutes les activités de conformité.

Leçon 1 • Désengagement et résiliation des fournisseurs

Gère la résiliation sécurisée des relations avec les fournisseurs, y compris la restitution des données, leur destruction et la révocation des accès. Clôt le cycle de vie des tiers et réduit le risque résiduel des fournisseurs partis.

Leçon 2 • Paysage des risques liés aux tiers

Caractérise les types de relations avec les tiers et les risques uniques que chaque catégorie introduit. Établit pourquoi le risque lié à la chaîne d'approvisionnement nécessite un traitement GRC dédié au-delà des contrôles internes.

Leçon 3 • Surveillance continue et réévaluation périodique des fournisseurs

Met en œuvre des mécanismes de surveillance continue et des cycles de réévaluation périodique pour les fournisseurs actifs. Applique les principes de surveillance des risques du chapitre 3 au contexte des tiers.

Leçon 4 • Exigences contractuelles de sécurité

Identifie les clauses de sécurité, les droits d'audit et les modalités de notification des violations qui doivent figurer dans les contrats avec les fournisseurs. Relie les obligations contractuelles à l'inventaire des obligations de conformité du chapitre 4.

Leçon 1 • Travaux d'audit sur le terrain et collecte de preuves

Applique des techniques d'entretien, d'observation et d'examen de documents pour recueillir suffisamment de preuves d'audit. S'appuie sur les compétences en gestion des preuves du chapitre 4 dans un contexte d'audit.

Leçon 2 • Fondamentaux de l'audit et planification

Présente les types d'audit, les objectifs et les étapes de planification qui définissent le périmètre, les critères et la méthodologie. Fournit les bases de l'audit nécessaires avant tout travail sur le terrain.

Leçon 3 • Analyse des constats et notation des risques

Analyse les preuves d'audit pour identifier les déficiences de contrôle et note les constats par gravité et impact sur le risque. Produit l'inventaire des constats qui alimente le rapport d'audit et le plan de correction.

Leçon 4 • Rapports d'audit et communication

Structure les rapports d'audit pour plus de clarté, de précision et d'opérationnalité auprès des publics de la direction et techniques. Couvre le processus de reporting formel, du brouillon à l'émission finale.

Leçon 1 • Stratégie technologique et d'outillage GRC

Évalue les capacités des plateformes GRC et guide la sélection technologique pour automatiser les flux de travail de gestion des risques, de conformité et d'audit. S'appuie sur les processus manuels des chapitres précédents pour identifier les opportunités d'automatisation.

Leçon 2 • Aligner le GRC sur la stratégie d'entreprise

Relie les objectifs du programme GRC à la mission de l'organisation, aux objectifs stratégiques et aux déclarations d'appétence au risque. Garantit que le programme GRC est perçu comme un facilitateur commercial plutôt qu'un fardeau de conformité.

Leçon 3 • Élaboration d'une feuille de route GRC pluriannuelle

Synthétise l'analyse des écarts, les cibles de maturité et les contraintes de ressources en une feuille de route pluriannuelle par phases. Produit le livrable de planification transversal qui intègre toutes les sorties des chapitres précédents.

Leçon 4 • Rapports à la direction et engagement du conseil d'administration

Conçoit des rapports GRC de cybersécurité au niveau du conseil d'administration qui traduisent les risques techniques en langage commercial. Prépare les étudiants à présenter l'état du programme GRC et des recommandations stratégiques à la haute direction.