Le Cigref sensibilise au risque numérique

Une formation à la sécurité pour dirigeants

“ Les questions de sécurité sont dans les gènes du Cigref depuis quarante ans. ” C'est ce qu'affirme Jean-François Pépin, délégué général du Club informatique des grandes entreprises françaises (Cigref). Depuis septembre, l'association propose, à l'Ecole militaire, une formation intitulée Sécurité numérique, en partenariat avec l'Institut national des hautes études de la sécurité et de la justice (INHESJ), établissement public dépendant du Premier ministre.L'objectif n'est pas de former, mais plutôt de sensibiliser les dirigeants et les cadres aux problématiques de sécurité liées aux usages numériques. “ Nous ne voulons pas proposer un cycle de perfectionnement pour responsable sécurité, même si ces derniers sont les bienvenus ”, explique Jean-François Pépin. Le cursus s'étale sur huit mois, à raison de deux jours par mois. Au menu : quelle gouvernance pour internet, les missions de la police, le rôle de la Défense, les risques informationnels, le droit, etc. “ Aujourd'hui, nous avons 22 participants. Nous sommes contents d'accueillir des associations, des PME et des instituts scientifiques aux côtés de grands groupes, comme Eurodisney, ou de ministères ”, ajoute le délégué général du Cigref.

De nombreux partenariats

Si la responsabilité pédagogique du cursus reste entre les mains de l'INHESJ, la formation bénéficie d'intervenants concernés par les questions de sécurité numérique : avocats, auditeurs, officiers supérieurs ou généraux. Des partenariats sont également noués avec des institutions, telles que l'Agence nationale pour la sécurité des systèmes d'information (Anssi), l'Institut de recherche criminelle de la gendarmerie nationale (IRCGN) et l'Office central de lutte contre la criminalité liée aux technologies de l'information et de la communication (OCLCTIC). Pour un montant de 3 500 euros ht, les inscrits de cette nouvelle formation ne partiront peut-être pas avec un diplôme mais ils auront bénéficié d'un panorama complet en matière de risque numérique. “ Le mois dernier, ils étaient au Fort de Vincennes, où la gendarmerie nationale leur a dressé un tableau exhaustif des menaces existantes et des moyens mis en œuvre pour y remédier ”, illustre Jean-François Pépin.

L'avis du participant : Grégory Silvain (Eurodisney) : “ mieux aborder la sécurité de façon globale, y compris à travers les usages ”

Je vois dans cette formation la possibilité d'envisager la conception de nouvelles architectures dans l'entreprise. C'est aussi un moyen de mieux aborder la sécurité de façon globale, y compris à travers les usages. J'ai accepté volontiers cette formation, car il m'est en effet assez difficile d'évaluer tous les risques liés au numérique (à l'origine, je suis responsable d'architecture). La formation n'est pas technique, on aborde les notions de sécurité avec plus de recul. Les deux premières sessions étaient de qualité. J'attends avec impatience la suite, notamment tout ce qui concerne le droit. La sécurité informatique, c'est un devoir d'y penser.