GOUVERNER À L’ÈRE DU NUMÉRIQUE : Le guide de la cybersécurité pour les dirigeants d’entreprise

Pourquoi un guide sur la cybersécurité pour les dirigeants d’entreprise ?

Les dirigeants d’entreprise et les membres des Comités de Direction prennent quotidiennement des décisions stratégiques. Que celles-ci soient d’ordre financier, commercial ou industriel leurs conséquences auront toujours un impact considérable sur l’avenir de leur entreprise.
Mais il s’agit là de domaines historiques bien maîtrisés pour lesquels les dirigeants disposent d’une expérience considérable.
Ces derniers sont toutefois désormais amenés à prendre des décisions tout aussi stratégiques, et aux conséquences tout aussi sérieuses, dans un domaine mouvant et en création permanente pour lequel ils n’ont bien souvent aucune expérience significative : le numérique. Or si ignorer l’évolution numérique serait risqué pour l’entreprise, s’y engager aveuglément pourrait l’être tout autant.

Ce guide a été conçu comme un outil pratique des- tiné à aider les dirigeants à acquérir les connais- sances stratégiques essentielles en matière de cybersécurité, afin qu’ils soient en mesure de prendre les bonnes décisions dans le cadre de leur stratégie nu- mérique.

Il ne s’agit toutefois pas d’un manuel de cybersécurité. Notre objectif en créant ce guide est tout autre. Nous avons souhaité :
 Que chaque dirigeant d’entreprise y trouve un éclairage synthétique sur les points stratégiques de cybersécurité qu’il ne peut se permettre d’ignorer.
 Que pour chacun de ces points il dispose d’éléments concrets pour faire avancer le sujet à l’issue d’une réunion du Comité de Direction.

Ce guide est rédigé par des experts français reconnus du monde de la cybersécurité, dont l’activité professionnelle les conduit à intervenir au plus près des dirigeants d’entreprise.

SOMMAIRE 

Pourquoi un guide sur la cybersécurité pour les dirigeants d’entreprise ? 
 Palo Alto Networks. 

Introduction 

1. Paysage des menaces à l’ère numérique 
 Greg Day, Palo Alto Networks. 

I. Législation et réglementation 

2. Cybersécurité et droit : que faut-il retenir ? 
 Olivier Iteanu, avocat à la Cour d’Appel de Paris. 
3. Engagements et responsabilités de l’équipe dirigeante 
 Gregory Albertyn et Avi Berliner, PwC. 
4. Qu’est-ce que l’ « état de l’art » en matière de cybersécurité, et pourquoi doit-on s’y intéresser ? 
 Greg Day, Palo Alto Networks. 

II. Tendances 

5. La cybersécurité, ingrédient majeur de la transformation numérique. 
 Olivier Ligneul, EDF. 
6. Définir le profil du RSSI 3.0 
 Ahmad Hassan, Heidrick & Struggles. 
7. La prévention peut-elle être efficace ? 
 Mark McLaughlin, Palo Alto Networks. 
8. Le Cloud : vous y êtes déjà 
 Alain Bouillé, Groupe Caisse des Dépôts et Club des Experts de la Sécurité de l’Information et du Numérique (CESIN). 

III. Actions 

9. Faute de pouvoir empêcher toutes les cyberattaques, les entreprises doivent être en mesure de riposter. 
 Michel Van Den Berghe, Orange Cyberdefense. 
10. L’avenir de la cyberassurance. 
 Laure Zicry, avocate, CEFCYS. 
11. « Messieurs les dirigeants, vous saviez que cette attaque allait arriver… Qu’avez-vous fait pour l’empêcher ? » 
 Jean-Paul Mazoyer, Crédit Agricole Pyrénées-Gascogne. 
12. Horizon 2020 : les priorités du CODIR. 
 Jérôme Saiz, OPFOR Intelligence. 

IV. Témoignages 

13. Les stratégies de cyberdéfense de l’OTAN 
 Ian West, Agence de l’OTAN 
 pour la Communication et l’Information (NCI). 
14. Comment mesurer l’efficacité de votre programme de cybersécurité ? 
 Alan Jenkins, IBM Security & Greg Day, Palo Alto Networks.

Fiches Auteurs 
 Biographies. 

Télécharger le guide.