Le problème à résoudre
La sécurité reste cantonnée à la technique, sans vision stratégique ni dialogue avec la direction. Les investissements sont mal arbitrés, les risques mal communiqués, et la sécurité n’est pas pilotée comme un enjeu d’entreprise.
La promesse pour la direction
Votre responsable technique devient RSSI opérationnel : il élabore une stratégie de cybersécurité, pilote les risques, communique avec le COMEX et fait de la sécurité un enjeu de gouvernance d’entreprise, pas seulement de technique.
Ce que le parcours débloque
Stratégique
Pilotage de la sécurité
Au COMEX
Communication du risque cyber
Par le risque
Arbitrage des investissements
Le cadre
| Élément | Valeur |
|---|---|
| Profil cible | Responsable sécurité technique |
| Prérequis | Sécurité, gestion des risques, leadership |
| Durée | 9 mois (parcours long) |
| Format | Blended · ateliers stratégiques + projet |
Pile technique maîtrisée à l’issue
Stratégie de sécurité · Gestion des risques · ISO 27001 · Tableau de bord cyber · Gouvernance · BCEAO
Les jalons
Une trajectoire pour un collaborateur déjà en poste. Chaque mois est validé par un livrable et un critère d’acceptation écrit à l’avance.
| Mois | Thème | Atelier | Validation |
|---|---|---|---|
| M1 | Stratégie cyber Vision & feuille de route | Élaborer une stratégie de cybersécurité | ✔ Stratégie cyber définie |
| M2 | Gouvernance des risques Pilotage par le risque | Mettre en place un pilotage des risques cyber | ✔ Risques cyber pilotés |
| M3 | Programme de sécurité Roadmap & budget | Construire et chiffrer un programme | ✔ Programme de sécurité chiffré |
| M4 | Communication COMEX Dialogue avec la direction | Présenter le risque cyber au COMEX | ✔ Risque cyber compris par la direction |
| M5 | Conformité & écosystème Régulateurs & partenaires | Aligner sur les exigences réglementaires | ✔ Conformité réglementaire pilotée |
| M6 | Projet RSSI Plan stratégique réel | Bâtir le plan cyber de l’entreprise | ✔ Soutenance devant le COMEX |
Ce parcours dans une carrière
Il figure dans 2 cursus documentés. Voici où il se situe.
C1 · De l’incident à la gouvernance
Aboutissement : Gouvernance informatique
C2 · De l’infrastructure à la sécurité
Aboutissement : RSSI opérationnel