Un programme de formation cybersécurité pour une DSI

Le défi

Après un audit de son superviseur, la DSI d’une institution financière publique devait renforcer sa culture cybersécurité, former l’ensemble de ses équipes et se préparer à DORA, alors que les effectifs baissaient, que d’autres formations obligatoires occupaient le calendrier et que le plan de charge donnait la priorité à l’opérationnel.

• Former plus de 130 personnes (équivalents temps plein).
• Déployer 1 300 jours-hommes de formation en présentiel et 200 jours-hommes de formation en ligne en trois ans.
• Adapter les contenus aux profils (techniciens, managers, métiers) et mesurer l’adoption des pratiques.

Ce que nous avons fait

• Évaluation des besoins, conception du programme et des modules, budget prévisionnel et négociation avec les organismes de formation (septembre 2023 – juin 2024).
• Pilotage de la logistique et des sessions, animation de la gouvernance du programme, suivi des participations et des évaluations, reporting (2024 – 2025).
• Transfert au client, qui conduit désormais le programme lui-même.

Ce qui a changé

• 40 % du programme de trois ans déployé dès la première année.
• Une sensibilisation aux risques cyber mesurablement améliorée.
• De nouvelles pratiques de sécurité adoptées dans les projets informatiques, comme l’intégration de la sécurité dans les projets (ISP).

Un diagnostic des besoins (Trusted Assessment), puis l’activité Former de Trusted Organisation : la gouvernance cible s’appuie sur les compétences réelles des équipes qui la font vivre.