SP14 – Les nouveaux risques à l’international

Introduction aux risques émergents (terrorisme, cyber)

OBJECTIF

Permettre aux participants de connaître le degré d’exposition de leurs sociétés aux risques émergents, l’interconnexion des risques mais aussi leur traitement, la nécessité d’une cartographie/priorisation des risques de sécurité, les outils (plan de sécurité, PCA, plan SSI) et la nécessaire sensibilisation des collaborateurs.

APPROCHE PÉDAGOGIQUE

Alternance d’études de cas, d’apports théoriques, de discussions concrètes. Pédagogie participative.

PUBLIC

Encadrement, management.

PRÉREQUIS

Aucun prérequis.

PROFIL DE L’INTERVENANT

Après un cursus militaire (G2S) marqué par l’international, les opérations et la transformation à haut niveau des grandes organisations (nationales ou internationales), notre intervenant est également spécialisé dans les questions de cyber, de digital et d’intelligence stratégique. Il conseille aussi bien des grands groupes industriels que des PME.

Programme

Jour 1 (le risque terroriste)

Matin : de quoi s’agit-il ?

• Environnement géopolitique : le risque terroriste
  • Étude et analyse de l’environnement, du contexte, de l’organisation
  • Actualité, périodicité des périodes d’affluences
• Politique de sécurité : Veille sécuritaire (éveil, surveillance, investigation)
  • Information et communication interne
  • Bâtir et préserver une culture et sensibilisation interne à la sécurité

Après-midi : cas particulier de votre secteur industriel

• Programme défini en fonction du secteur d’activité du client

Jour 2 (le risque cyber)

Matin : de quoi s’agit-il ?

• L’environnement cyber : Qu’est-ce que le cyberespace ?
  • Agressions dans le cyberespace
  • Se méfier du « cyberterrorisme ».
• Exposition aux risques cyber : risques généraux/spécifiques
• Cas particulier de votre secteur industriel
• Les données, nouvel actif de l’entreprise.
  • Le RGPD – Couche sémantique. E-réputation

Après-midi : politique cyber de l’entreprise

• DSE/DSI – RSSI. EBIOS, normes ISO 27000
• Politique de sécurité cyber (PSI) : Ses objectifs (cadre général)
  • Hygiène informatique. Sensibilisation aux risques (internes/externes)
  • Crise cyber : incidents mineurs/majeurs.

Conclusion générale du séminaire :

• Entre paranoïa et candeur : minimiser les risques
  • Stratégie des risques (cartographie, hiérarchisation)
  • Plan stratégique de sécurité – PCA/PRA

Formations liées à « Principes de la mobilité internationale »

• SP17 – La maîtrise de la sûreté des biens et des personnes d’un projet expatrié dans les pays à risques
• SP13 – Analyse du risque pays