🏛️ Académie Cyber · Décideurs

La cybersécurité est un enjeu de direction, pas seulement de TI

Dirigeants, DG, PDG et responsables : apprenez à piloter la sécurité de votre organisation — stratégie, risques, continuité d'activité et culture sécurité. 5 modules · ~2h30.

Commencer par les fondamentaux →

Pourquoi ce sujet vous concerne directement

Les PME québécoises pensent souvent être trop petites pour être ciblées. Les chiffres disent le contraire.

💸

L'incident qui paralyse l'entreprise

Un employé ouvre une pièce jointe. En 4h, votre serveur est chiffré par un ransomware. Coût moyen d'un incident pour une PME canadienne : 97 000 $. Vos sauvegardes n'ont pas été testées depuis 8 mois.

⚖️

Responsabilité légale du dirigeant

Depuis 2023, la Loi 25 exige que votre organisation désigne un RPRP, tienne un registre des traitements et notifie la CAI en 72h en cas de bris de confidentialité. La responsabilité est celle du dirigeant — pas du service informatique.

🧑‍💼

L'humain reste le maillon faible

90 % des incidents commencent par une erreur humaine. Vous avez un pare-feu et un antivirus — mais pas de politique de mots de passe, pas de formation, et des accès administrateurs partagés entre trois personnes.

Ce que vous allez apprendre

  • Comprendre les enjeux stratégiques et calculer le ROI sécurité — argumenter l'investissement sécurité auprès de votre CA ou de vos actionnaires, connaître vos responsabilités légales.
  • Structurer une gouvernance complète — PSSI, RACI, comité sécurité, KPIs de direction, communication de crise. 7 templates prêts à l'emploi inclus dans le module A02.
  • Analyser et traiter les risques cyber — méthode EBIOS Risk Manager adaptée aux PME, matrice de risques, choix entre mitigation, transfert (assurance cyber) ou acceptation.
  • Planifier la continuité d'activité — PCA/PRA, Business Impact Analysis, définir vos RTO/RPO, tester vos procédures et gérer la communication en cas de crise.
  • Bâtir une culture sécurité durable — programme de sensibilisation, simulations de phishing, mesurer l'évolution des comportements avec des KPIs humains.

Pilotez la sécurité comme un enjeu de direction

La cybersécurité n'est pas qu'un problème technique — c'est une responsabilité de gouvernance. Commencez par comprendre pourquoi ça vous concerne directement.

Commencer le module A01 →