FORMATION EXÉCUTIVE EN CYBERSÉCURITÉ · DORA

LE CAHIER DU LEADERSHIP · 01

Dix questions.
Une meilleure conversation.

Vous n’avez pas besoin d’être expert technique pour poser une question pertinente sur le risque cyber. Commencez par les personnes, services et décisions dont dépend votre organisation.

Utilisez ces questions lors d’une réunion de direction. Demandez des exemples concrets, invitez à exprimer les incertitudes et repartez avec des actions claires.

  1. Quels services doivent rester opérationnels ?

    Nommez les services métiers dont vos clients et collègues dépendent le plus. Demandez ce qu’implique une journée sans chacun d’eux.

  2. Qui peut prendre des décisions lors d’un incident ?

    Convenir qui dirige, qui peut approuver une action urgente et qui prend le relais en cas d’indisponibilité.

  3. Comment vérifierions-nous une demande inhabituelle provenant d’un cadre dirigeant ?

    Choisissez un canal de contact indépendant et rendez son utilisation acceptable pour que chaque collègue puisse faire une pause et vérifier.

  4. Qu'est-ce qui déclencherait une escalade ?

    Demandez des exemples clairs de signalements à effectuer immédiatement, même si les faits sont incompléts.

  5. Où vont nos informations les plus sensibles ?

    Discutez de la façon dont l’information importante est partagée, qui peut y accéder et quels outils sont autorisés pour sa gestion.

  6. Quelles dépendances externes pourraient interrompre notre activité ?

    Allez au-delà du premier fournisseur et considérez les services et plates-formes que plusieurs prestataires peuvent partager.

  7. Quand avons-nous pratiqué la reprise pour la dernière fois ?

    Demandez ce que le dernier exercice a révélé, quelles hypothèses se sont révélées fausses et qui détient la responsabilité des suites.

  8. Comment communiquerions-nous si nos outils habituels étaient indisponibles ?

    Définir comment les dirigeants, employés et partenaires clés recevraient des informations fiables lors d’une perturbation.

  9. Les gens peuvent-ils signaler une erreur sans crainte ?

    Un rapport rapide peut libérer un temps précieux de réponse. Discutez des signaux envoyés par les responsables lorsqu’un employé remonte un problème.

  10. Que changerons-nous après cette discussion ?

    Choisir un petit nombre d'actions, attribuer à chacune un responsable et une échéance, et y revenir à la réunion suivante.

METTEZ LA CONVERSATION EN PRATIQUE

Commencez par la sensibilisation sécurité des cadres.

Explorez des situations pratiques dans un court module académique en autonomie.

Explorez le cours