Cybersécurité GRC Sans Panique

Comprendre la gouvernance, les risques, la conformité, les audits et les normes avec des analogies, des exemples concrets et un projet pratique

La cybersécurité ne consiste pas seulement à installer un antivirus, un pare-feu ou à apprendre comment les pirates attaquent.

Une entreprise peut posséder de bons outils techniques et rester très vulnérable si personne ne sait :

1. qui doit prendre les décisions ;
2. quels sont les risques prioritaires ;
3. quelles règles doivent être respectées ;
4. comment contrôler les fournisseurs ;
5. quelles preuves conserver ;
6. comment préparer un audit ;
7. comment suivre les actions dans le temps.

C’est précisément le rôle de la GRC : Gouvernance, Risques et Conformité.

Dans ce livre, nous expliquons la GRC dans notre style habituel terre à terre, avec des analogies simples, des exemples concrets, des tableaux, des mini-ateliers et des infographies style dessin/croquis.

Vous apprendrez notamment à :

1. comprendre les lettres G, R et C sans jargon ;
2. définir les responsabilités entre la direction, le RSSI, la DSI, les métiers et les auditeurs ;
3. identifier les actifs importants d’une organisation ;
4. construire un registre et une matrice de risques ;
5. distinguer menace, vulnérabilité, impact, risque brut et risque résiduel ;
6. choisir entre réduire, accepter, transférer ou éviter un risque ;
7. comprendre ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005 et le NIST CSF 2.0 ;
8. passer des exigences aux contrôles et aux preuves ;
9. découvrir les grandes lignes du RGPD, de NIS2, de DORA et du Cyber Resilience Act ;
10. préparer un audit et traiter les non-conformités ;
11. construire des indicateurs KPI et KRI ;
12. produire un tableau de bord GRC pour la direction ;
13. organiser un programme GRC réaliste dans une PME.

Le dernier chapitre vous accompagne dans un projet complet autour de l’entreprise fictive AfriConnect Services. Vous construirez sa politique de sécurité, sa matrice RACI, ses registres, ses contrôles, son dossier de preuves, son mini-audit et son plan d’amélioration sur douze mois.

Ce livre est destiné :

1. aux débutants ;
2. aux étudiants ;
3. aux autodidactes ;
4. aux techniciens souhaitant évoluer vers la GRC ;
5. aux personnes en reconversion professionnelle ;
6. aux responsables de petites entreprises ;
7. à tous ceux qui partent de zéro, voire de moins un.

Il n’est pas écrit pour les experts. Il a été conçu pour rendre la GRC enfin compréhensible et pratique.

Avec Aide en Informatique, notre objectif reste le même : expliquer les sujets techniques avec des mots simples, des analogies parlantes et des situations proches de la réalité africaine.

À la fin de ce livre, vous ne serez pas seulement capable de réciter des définitions. Vous saurez construire une première démarche GRC applicable à une petite organisation, un projet académique, un stage ou une mission professionnelle.